JWT如何存储在客户端？[重复]
我是JWT新手，我只是将其作为JSON中的java对象返回，并制作了一些过滤器，以便它可以像Spring Security中的session_id一样工作。
但是我不明白JWT是如何存储在客户端的，在服务器响应之后它会去哪里？它是否由coockies中的所有浏览器自动存储？所有浏览器都支持JWT吗？
我很感激你的回答。
共有1个答案
并做了一些过滤器，这样它就可以像Spring安全session_id一样工作-如果你想使用JWT进行会话，请不要这样做，这里有一篇文章将告诉你为什么：http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/如果你需要是会话，然后坚持会话。使用代币只会让你的生活变得复杂，你可能会面临一些与代币相关的威胁。
否则，如果你真的想坚持使用JWTs，那么看看Yousaf评论中链接的答案。
-
对于我的应用程序，我有一个服务器端数据库，在其中存储用户及其数据。我想知道如何跟踪哪个用户拥有哪个UUID。我想确保只有具有自己唯一UUID的同一用户才能访问数据库中的数据。 最好的方法是什么？
-
客户端存储
-
我是JWT的新手，对反应并不陌生，但对如何从前端解码JWT感到非常困惑。我最初认为我可以将JWT Secret存储在. env文件中，但许多消息来源说这样做是一个非常糟糕的主意。我有后端设置，可以在您登录时向我发送JWT。但是如果不将密钥存储在前端，我将如何解码信息？ 后端： 我认为前端应该是： 我也读过很多关于后端应该进行验证的文章，但这难道不是一个巨大的安全风险，需要进行验证，然后返回不安全的
-
我正在使用Spring Boot 2.1.3和Spring Security 5.1.3实现一个OAuth2 web应用程序客户端，它通过授权代码授予类型从授权服务器获取JWT令牌，并调用受保护的资源服务器。 这是到目前为止的执行情况： 安全配置和用于调用受保护资源的restTemplate bean： 和调用受保护资源服务器的控制器： OAuth2客户端配置直接在application.yml中
-
我使用节点js来验证用户并发回JWT令牌。我是使用角6.0前端。我的问题是在客户端将这个令牌存储在哪里？如果在客户端使用localstorage,如何保护此令牌？
-
我使用。NET Core2.0和ASP.NET Core2.0进行应用程序开发。“测试”应用程序是一个。NET核心控制台应用程序。我正在编写的核心代码是一个类库。一旦适当的测试。我选择这样做是因为我暂时不会使用它（它正在替换旧的ASPNET代码）。 无论如何，由于我必须处理各种服务的大量API密钥，所以我决定使用Microsoft Azure Key Vault来存储密钥。我有这一切设置，并理解这