Django-安全地存儲用戶API會話令牌

Question

我有一個應用程序，該應用程序使用基本身份驗證發出簡單的請求，該請求返回會話令牌。 然后，我想將該令牌用於對同一應用程序接口的后續調用。

我的問題是，可以將此令牌存儲在已登錄用戶的會話/ Cookie中，還是應該以其他方式處理？ 我想一直確保100％的用戶安全。

Answer 1

會話cookie並不是一個不錯的解決方案。 您還可以將cookie標記為“安全”，以確保只能通過https發送。 它比使用本地存儲要好得多。