cookie session token jwt

使用 cookie 时须要考虑的问题web 由于存储在客户端，容易被客户端篡改，使用前须要验证合法性 不要存储敏感数据，好比用户密码，帐户余额 使用 httpOnly 在必定程度上提升安全性 尽可能减小 cookie 的体积，能存储的数据量不能超过 4kb 设置正确的 domain 和 path，减小数据传输 cookie 没法跨域 一个浏览器针对一个网站最多存 20 个Cookie，浏览器通常只

>>阅读原文<<