浏览器不会自动不会自动带上token，csrf攻击是不会自动在hread里面添加token。
而cookie在浏览器发送请求的时候会自动带上。
JWT本身只关心请求的安全性，并不关心toekn本身的安全。
cookie和token都存放在header中，为什么不会劫持token？
猜你喜欢
转载自www.cnblogs.com/yangguanglei/p/11799896.html
今日推荐
周排行