cookie session token jwt

使用 cookie 時須要考慮的問題web 由於存儲在客戶端，容易被客戶端篡改，使用前須要驗證合法性 不要存儲敏感數據，好比用戶密碼，帳戶餘額 使用 httpOnly 在必定程度上提升安全性 儘可能減小 cookie 的體積，能存儲的數據量不能超過 4kb 設置正確的 domain 和 path，減小數據傳輸 cookie 沒法跨域 一個瀏覽器針對一個網站最多存 20 個Cookie，瀏覽器通常只

>>阅读原文<<