Spring Boot+Angular 9 JWT令牌存储在HTTPOnly Cookie中

Question

我使用带有Angular 9的Spring boot和无状态会话实现。应用程序正在成功执行登录和注册功能。字符串引导在每个登录请求上生成令牌(JWT)。登录后，当我尝试运行第二个选项卡的应用程序时，它再次要求我登录。为了克服这个问题，我将令牌保存在LocalStorage，然后在单击另一个选项卡时，angular代码能够从LocalStorage中选择令牌。但是经过一些研发，我知道应该使用HTTPOnly Cookie来代替LocalStorage。有人能帮助我使用一个只有HTTP的cookie与角9和Spring引导。谢谢

Answer 1

下面是创建一个仅HTTP的cookie并将其附加到响应的示例代码。您至少需要传入HttpServletResponse来将cookie附加到头部。您可以使用ResponseEntity或其他东西返回响应正文中的任何内容。

@PostMapping("/refresh_token")
public ResponseEntity refreshToken(HttpServletResponse response)
{
   //create cookie for refresh token
   Cookie refreshTokenCookie = new Cookie("refresh_token", refreshToken);
   refreshTokenCookie.setHttpOnly(true);
   refreshTokenCookie.setSecure(true); //only allows HTTPS
   refreshTokenCookie.setPath("/");
   refreshTokenCookie.setDomain("api.lsp.com"); //restrict domain

   response.addCookie(refeshTokenCookie);

   return ResponseEntity(HttpStatus.OK);
}