Token认证
本话题发布Token认证相关的问答文章和技术分享，将持续更新，为您推荐了2篇问答，访问即可查看更多精彩内容。
-
1
回答
48浏览
Token 存 localStorage 安全吗？为什么登录后还能被 CSRF 攻击？
我最近在做登录功能，后端返回的 token 我直接存到了 localStorage 里，每次请求手动加到 Authorization 头。但听说这样容易被 XSS 拿走，而且好像还是防不住 CSRF？...
-
2
回答
75浏览
前端用JWT时，如何防止Token被XSS攻击窃取？
我在项目里用localStorage存JWT token，但同事说这样容易被XSS攻击，我试过把token加密存进去，但后端验证时解密失败了。现在改成用httpOnly的cookie，但axios发请...
