令牌保存-會話，cookie或緩存？

Question

因此，我的Web應用程序僅通過用戶身份進行身份驗證。 但是我只收到一個dll，要求用戶登錄以獲取令牌，然后使用令牌調用dll中的其他函數。 那么，保存令牌的最佳選擇是什么？ 環顧四周后，這似乎是一個會話，但是他們可能需要使用幾個小時，如果他們保持頁面打開狀態，會話會結束嗎？

Answer 1

為什么不將令牌保存/存儲在cookie（客戶端計算機）中。 然后，對於每個dll調用，將令牌與該調用一起傳遞。 您也可以設置Cookie的到期時間。

是，您也可以將其存儲在session並可以設置會話超時（如果沒有錯誤，默認值為20分鍾）