jwt保存在localstorage中，怎么设置http only？

发布于
2018-12-11

jwt保存在localstorage中，怎么设置http only？

阅读 2.3k

2 个回答

发布于
2018-12-11

localstorage的权限是同源策略, 你应该没办法搞成 "不http only".

查看全部 2 个回答

推荐问题

idea 中有很多个 yml配置文件 , 如果想查找 a.b.c.d.e属性有什么好的办法吗?
idea 中有很多个 yml配置文件 , 如果想查找 a.b.c.d.e属性有什么好的办法吗?
2 回答1.4k 阅读
如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？
1 回答645 阅读✓ 已解决
如何在不进入main.go目录的情况下使用Go热更新工具fresh？
为什么go 热更新工具fresh 需要进入到main.go的目录才能执行的呢？但是我定义的配置文件在./ 会根据执行时候查找的我希望在进入到项目就能fresh要怎么配置呢
2 回答1.3k 阅读
如何在Go语言中有效捕获和处理错误，避免遗漏？
go 没有类似php的try catch 如果项目大了有些地方漏了if err的判断能通过什么知道哪里出错了？太坑了吗 try catch 这种捕获异常都没。比如有些请求第三方接口的超时了没判断到这种错误哪里能看
2 回答1.2k 阅读
求段尽量靠谱的完整的在 Go 中实现 SQL 查询超时的代码？
感觉 Go 文档中的例子好像不完整，函数参数中的 context 是哪来的？直接用默认的那个上下文就行？另外好像还需要处理 context 的错误？文档里好像没有。网上搜了一会儿，也看了一会儿，失去耐心了。
2 回答1.3k 阅读
Go有没有好用稳定的浮点型运算库？
Go有没有好用稳定的浮点型运算库？ {代码...}
3 回答839 阅读
goland可以跳过main包运行代码？
我也是照着他的代码写的，我在vscode中运行报错缺少main包，但他在golang里直接运行了
2 回答1k 阅读

相似问题

找不到问题？创建新问题