亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

使用jwt,token是寫到url或者body參數里和寫到header有哪些利弊

使用jwt,token是寫到url或者body參數里和寫到header有哪些利弊

Helenr 2019-05-21 10:29:27
我們的接口使用了jwt進行鑒權,前端訪問的時候需要攜帶token。token可以寫的位置有很多,一是path寫到url參數里,還有可以設置header。想知道這兩種方式有哪些利弊,選擇哪種方式更好?
查看完整描述

2 回答

?
翻翻過去那場雪

TA貢獻2065條經驗 獲得超14個贊

寫在參數裏是防止csrf吧,這時的token應該是每個接口都是不一樣的,比如你請求一個接口的時候在頁面種下一個token,提交的時候驗證token。寫header裏應該是全局就一個的吧,主要做權限驗證這類
                            
查看完整回答
反對 回復 2019-05-21
  • 2 回答
  • 0 關注
  • 418 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號