JWTのベアラトークンはどこに保存する必要がありますか？

Question

私はJWTアプリケーションを開発していて、ヘッダーにベアラトークンとして渡されたトークンにとって最も効果的な記憶メカニズムが何か不思議です。

jQueryでこれを達成するにはどうすればよいでしょうか？他よりも安全な方法がありますか？

Answer 1

通常、JWTトークンは（IdentityServerのような中央認証サービスによって）サーバー側で生成され、同じアプリケーションのマイクロサービスAPIにアクセスするために使用されます。ほとんどの場合、JWTトークンは有効期限（分または時間）を持ち、期限切れのクライアントは認証サービスから新しいものを要求する必要があります。これがあなたのケースであれば、JWTトークンを長期間保存する必要はありません。これはフロントエンド部分の単なるコンテキストです。 Webページが完全にリロードされると、新しいJWTトークンが要求されるはずです。これは通常の動作です。

あなたは次のようにすべてのjQueryのAJAX呼び出しのJWTの認証ヘッダを指定することができます。

var jwt = "your_jwt_token_value"; 
$.ajaxSetup({ 
    headers: { 
     'Authorization': "Bearer " + jwt 
    } 
});