node.js - 如何使用 React App 正确存储客户端 ID、客户端 key 和 OAuth2 token

Question

我正在构建一个应用程序，我使用 ReactJS 为我的服务器端设置构建客户端和 Spring 框架。我试图归档的是一种存储我的 ClientId、客户端 key 和 OAuth token 的方法，因为我正在服务器端实现 OAuth2 安全性

我一直在寻找解决方案，这是迄今为止我得到的

1. Using local/session storage
2. Use a Proxy server

第二个解决方案听起来对我来说非常好，因为客户端永远不必知道有关其在身份验证服务器上注册的 ID 或 secret 的任何信息，但我让我思考的是此流程的效率。由于您必须“代理”请求，这种方法会减慢应用程序的速度吗？

Answer 1

您也可以使用服务器端代码来存储信息吗？那么您不需要第二个服务器来充当代理，也不需要将其存储在客户端中。