JWT Redux React：为什么不声明？

Question

我已经阅读了很多有关将JWT存储在localStorage，sessionStorage或HTTP Only cookie中的争论。 由于localStorage和sessionStorage中的XSS易感性，似乎HTTP Only Cookies是首选的存储机制。

在使用Redux时，为什么不只是保持JWT状态呢？ （除了必须在每次刷新时重新登录用户的缺点之外）。 我敢肯定这很明显。

Answer 1

是的，这是因为每次刷新都必须重新登录用户的缺点。

我认为，这是获得良好且一致的用户体验的重要原因。