我使用JWT令牌代替cookie,每个请求都带有该令牌。为了避免令牌被保存在浏览器历史记录中,每个请求都是POST请求。
这是一个单页面应用程序。
令牌的格式如下:
{
userId: 12345678,
expires: <UNIX timestamp>,
otherInfo: <something>
}
所有内容都采用SSL安全保护。
在用户登录时,令牌(token)是在服务器上创建的。
您认为这是否是替代cookie的好方法?或者您是否认为存在任何缺陷?