JWTトークンの共有

私はIdentityServer4のインスタンス、Angular SPA、Webサーバー、および別のネットワーク上のAPIサービスを持っています。 JWTがクライアント側に格納されていることと、Webサーバーの呼び出しを認証するために使用され、認証のためにAPIサービスに渡されるJWTを持つことのセキュリティへの影響は何ですか？ SPAはAPIサービスを直接呼び出すことはありません。すべてがWebサーバーを通じてプロキシされます。これには他にも望ましい仕組みがありますか？JWTトークンの共有

出典

2016-12-28 Darthg8r

これは、クライアントサイドJSアプリケーションのどこかに格納されているアクセストークンに関するこの永続的な質問に対する本当に良い回答です。https://stackoverflow.com/a/41189419/1395123

出典

2017-01-08 02:00:00

答えて

関連する問題