在實際項目中使用angular 2+和.Net CORE實現登錄功能的一個好概念是什么？

Question

我正在為angular 5 Web應用程序開發登錄功能。 在后端（.net core 2.0）中，我在用戶輸入正確的用戶名和密碼后發送了令牌，但是在客戶端（角度5）中，我想知道應該應用什么概念？ 我應該使用哪些插件？ 我應該將令牌存儲在localStorage中嗎？ 有人有什么主意嗎？ 非常感謝！

Answer 1

首先，您應該了解將令牌存儲在Web Storage（localStorage或sessionStorage）或Cookie中的利弊。 考慮安全性：

Web存儲（localStorage / sessionStorage）可通過同一域上的JavaScript訪問。 這意味着您站點上運行的所有JavaScript都可以訪問Web存儲，因此，它很容易受到跨站點腳本（XSS）攻擊的攻擊。

與HttpOnly cookie標志一起使用時，cookie無法通過JavaScript訪問，並且不受XSS的影響。 您還可以設置安全cookie標志，以確保僅通過HTTPS發送cookie。 但是，cookie容易受到跨站點請求偽造（CSRF）攻擊。

您可以參考該線程 ，它提供了有關該線程的詳細討論。