首頁(yè) 猿問使用jwt，token是寫到url...

使用jwt，token是寫到url或者body參數(shù)里和寫到header有哪些利弊

JavaScript

大話西游666 2019-05-20 17:45:58

我們的接口使用了jwt進(jìn)行鑒權(quán)，前端訪問的時(shí)候需要攜帶token。token可以寫的位置有很多，一是path寫到url參數(shù)里，還有可以設(shè)置header。想知道這兩種方式有哪些利弊，選擇哪種方式更好？

查看完整描述

2 回答

溫溫醬

TA貢獻(xiàn)1752條經(jīng)驗(yàn) 獲得超4個(gè)贊

寫在參數(shù)裏是防止csrf吧，這時(shí)的token應(yīng)該是每個(gè)接口都是不一樣的，比如你請(qǐng)求一個(gè)接口的時(shí)候在頁(yè)面種下一個(gè)token，提交的時(shí)候驗(yàn)證token。寫header裏應(yīng)該是全局就一個(gè)的吧，主要做權(quán)限驗(yàn)證這類

反對(duì) 回復(fù) 2019-05-20