极客观点
项目管理
HarmonyOS
jwt保存在localstorage中，怎么设置http only？
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
idea 中 有很多个 yml配置文件 , 如果想查找 a.b.c.d.e属性 有什么好的办法吗?
idea 中 有很多个 yml配置文件 , 如果想查找 a.b.c.d.e属性 有什么好的办法吗?2 回答1.3k 阅读
如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？1 回答525 阅读✓ 已解决
如何在不进入main.go目录的情况下使用Go热更新工具fresh？
为什么go 热更新工具fresh 需要进入到main.go的目录才能执行的呢？ 但是我定义的配置文件在./ 会根据执行时候查找的我希望在进入到项目就能fresh要怎么配置呢2 回答1.1k 阅读
如何在Go语言中有效捕获和处理错误，避免遗漏？
go 没有类似php的try catch 如果项目大了 有些地方漏了if err的判断 能通过什么知道哪里出错了？太坑了吗 try catch 这种捕获异常都没。比如有些请求第三方接口的 超时了没判断到 这种错误哪里能看2 回答1k 阅读
goland可以跳过main包运行代码？
我也是照着他的代码写的，我在vscode中运行报错缺少main包，但他在golang里直接运行了2 回答860 阅读
Go有没有好用稳定的浮点型运算库？
Go有没有好用稳定的浮点型运算库？ {代码...}3 回答673 阅读
进一步优化:使用双token嘛?再加上mq?
redis实现手机号短信登录,优化成JWT 登录认证(用户登录时生成jwttoken) + Redis 自动续期,还能怎么优化呢?进一步优化:使用双token嘛?再加上rabbitmq?1 回答852 阅读
localstorage没有http only