关于“授权：不记名JWT_ACCESS_TOKEN”的困惑

Question

我是一名初学者，使用jsonwebtoken来验证我的节点中的用户。js web应用程序。我在＜code＞应用程序中签署了jwt令牌。post（'/login'）使用jwt。sign（），当我尝试在应用程序中访问/验证它时。使用req.headers['authorization']获取（'/dashboard'）。拆分（“”）。[1] 它给出null或未定义console.log（req.headers）中没有授权头。

但它可以在邮递员中访问或验证，因为我在那里将身份验证类型设置为＜code＞bearer

然后，我使用< code>res.cookie('token '，accessToken)将令牌存储在cookie中，并且我可以在没有邮递员的情况下在我的路由中访问它。

鉴于上述情况，我有以下困惑：

• 我还可以在哪里存储jwt令牌以在我的浏览器中访问？哪个是在浏览器中访问jwt令牌的最安全存储？
• 为什么没有授权：持有者

我在谷歌上搜索了一下，但无法得出结论。请帮助。。。。！




Answer 1

key = token
value = token

并访问它:

js prettyprint-override">let token = req.headers['token'] //token = 'token'

是否在令牌之前添加不记名取决于您。

key = token
value = Bearer token

此外，邮递员有一个身份验证选项卡，可以做精确的事情。它将密钥命名为授权，对于值，它会根据您选择的内容添加前缀，例如承载，然后手动将其添加到头。当编写客户端ade时，是否添加承载前缀取决于您。

  headers: {
    'Authorization': `Basic ${token}` 
  }

这与超文本传输协议或https无关。有关如何在浏览器中使用jwt，请阅读：JWT应该存储在本地存储还是cookie中？