在实际项目中使用angular 2+和.Net CORE实现登录功能的一个好概念是什么？

Question

我正在为angular 5 Web应用程序开发登录功能。 在后端（.net core 2.0）中，我在用户输入正确的用户名和密码后发送了令牌，但是在客户端（角度5）中，我想知道应该应用什么概念？ 我应该使用哪些插件？ 我应该将令牌存储在localStorage中吗？ 有人有什么主意吗？ 非常感谢！

Answer 1

首先，您应该了解将令牌存储在Web Storage（localStorage或sessionStorage）或Cookie中的利弊。 考虑安全性：

Web存储（localStorage / sessionStorage）可通过同一域上的JavaScript访问。 这意味着您站点上运行的所有JavaScript都可以访问Web存储，因此，它很容易受到跨站点脚本（XSS）攻击的攻击。

与HttpOnly cookie标志一起使用时，cookie无法通过JavaScript访问，并且不受XSS的影响。 您还可以设置安全cookie标志，以确保仅通过HTTPS发送cookie。 但是，cookie容易受到跨站点请求伪造（CSRF）攻击。

您可以参考该线程 ，它提供了有关该线程的详细讨论。