我們在做一個前后端分離的Django項目，使用了Django-Rest-Framework和JWT，前端應該如何保存后端發送的JWT呢？我看到有的回答說放在localStorage中，比如https://segmentfault.com/q/10...。但這樣JWT不是很容易被獲取嗎？安全性如何保障？
前后端分離前端如何安全的保存jwt？
眼眸繁星
2018-12-20 18:19:03
