python - 如何将 JWT 存储在 HttpOnly Cookie 中？

Question

我目前正在开发 React-Django 应用程序并使用 JWT 进行身份验证。

经过一些研究后，我发现将 JWT 存储在客户端中并不安全(XSS 和 XSRF)，而且大多数人建议我应该使用 HttpOnly cookie 将它们存储在服务器端，但没有人告诉我该怎么做。那么有人可以帮忙吗？

我得到了 jwt-cookies 作为响应，但它没有保存在浏览器中。

Answer 1

您可以使用 set_cookie() 方法设置 cookie。

例如:

...
response = Response(serializer.data)
response.set_cookie('token', serializer.data['token'], httponly=True)
return response

关于在哪里存储 JWT(以及如何存储)的好文章 here .