为什么不把JWT存储在全局变量中呢？

文章/答案/技术大牛

发布

2回答

javascript、redux、jwt

我正在尝试理解将jwt存储在本地存储(倾向于xss)与cookie (倾向于csrf)的安全含义。如果我将jwt令牌存储在前端的应用程序状态中，比如在redux store中，我想了解它的安全含义。编辑：我试着找出更多关于存储令牌的信息。似乎所有的文章和答案实际上都是在确定有两种方法可以做到这一点之后开始讨论的，cookies或浏览器存储。喜欢这个相关的问题：Where to store <em

浏览 19提问于2019-03-01得票数 7

1回答

JSON网络令牌不能很容易被偷吗？

cookies、jwt、cross-domain、xss

我正在阅读关于JWT的文章，我对一些似乎没有被提及的东西感到非常困惑：localStorage.get ('secretjwt') 在他们的密码里偷你的代币？如果你不把它存储成一个曲奇，那么任何人都可以访问它！如果它存储为一个cookie，那么为什么不直接使用cookie呢？

浏览 1提问于2017-11-07得票数 1

3回答

UITextField将筛选器应用于显示

iphone、uitextfield

在我的textFieldDidEndEditing:方法中，我对textField.text应用了一个currency currency格式化程序并对其进行了更新，使其显示为货币值。

浏览 1提问于2010-01-09得票数 0

2回答

如何在递归函数中保持值不变？

python、function、recursion、constants

1) 2468101416 17 显然，这个特定的任务可以通过不同的途径来实现，但我想知道是否可以这样做:在递归函数中有一个常量值

浏览 21提问于2021-10-27得票数 0

回答已采纳

1回答

在安卓网络编程中可重用的HttpResponse？

android、http、networking

在使用apache提供的网络包时，我们通常这样做：当我检索响应的HttpEntity对象，打开

浏览 3提问于2011-04-11得票数 0

2回答

jQuery自动完成:运行时的自动完成对象

javascript、debugging、jquery-autocomplete

"myInput" />$( "#myInput" ).autocomplete({});例如，我在Chromedebugger中尝试过这样的方法$('#myInput').autocomplete.delay 但是每个项目都返回undefi

浏览 2提问于2012-11-20得票数 0

2回答

在Java中全局访问命令行参数的最佳实践

java、oop、global-variables、command-line-arguments

存储从命令行传递给Java程序的全局设置的最佳方式是什么？例如，如果您要运行>Java myProgram -verbose，我想知道是否在所有私有函数中都指定了verbose。仅仅为了传递必要的变量而向每个函数添加五个或十个参数是错误的，但我也了解到，Java中的全局变量是魔鬼的工作，即使它们只设置一次。

浏览 3提问于2011-08-31得票数 2

回答已采纳

2回答

在JNA中创建全局引用

java、c、java-native-interface、jna

我想使用的本地库有这样的方法：然而，它要写的内容需要在几个全局变量中定义：short int Length; //the length of the writing;我知道在JNA中，NativeLibray有加载本机库中</e

浏览 2提问于2013-04-18得票数 1

1回答

从公共空OnCreate传递变量

android、eclipse

我想知道如何将一个变量从私有的void传递给OnCreate？ @Override switch (msg.what) { if(D) Log.i(TAG, "MESSAGE_STATE_CHANGE: " + msg.arg1); switch (msg

浏览 1提问于2014-02-15得票数 0

1回答

TempData在页面重新加载时丢失

c#、asp.net、asp.net-mvc

我使用TempData存储登录用户角色，但是在用户登录并按下F5重新加载页面后，我遇到了一个错误，指出Object reference not set to an instance of an object用户在提交之前填写登录表单，我不知道如何检索张贴的数据，因为我需要将用户重定向到管理页面，如果他的角色是administrator，或者只是standard页面，如果他是normal user。

浏览 0提问于2013-02-17得票数 1

回答已采纳

1回答

如何使用NodeJS动态订阅Redis信道

node.js、redis

在下面的代码中，我有数组通道，它是在应用程序启动时处理的。这有可能吗？我目前对如何实现它的唯一想法是将通道名称写入一个文件，然后在启动时读取该文件，并让cron重新启动应用程序。这将是一个非常糟糕的做法，我希望有一个更好的解决办法。谢谢您抽时间见我。

浏览 1提问于2014-05-04得票数 0

1回答

随机性和时间充分性

java、android、random

我想要做的是影响fruittype中“枚举”中的对象的不同分数。);我补充说， score++; score=score-5;在FruitProjectileManager

浏览 2提问于2016-01-03得票数 3

1回答

如何将几个onclick监听器放入套接字编程方法中？

android、sockets、onclick、listener

PrintWriter(PrintWriter BufferedWriter(new OutputStreamWriter(PrintWriter.getOutputStream()，true)；如果您单击sendA按钮，它将发送文本消息"testA“；如果您单击sendB

浏览 1提问于2013-01-24得票数 0

回答已采纳

1回答

如何正确地从数据库中实时重新加载新数据

javascript、php、ajax

我有一个表在我的网站上，这是应该添加一个新的行，一旦有一个新的条目在我的数据库中。因此，我通过ajax调用一个PHP文件来检查数据库中的最后一个条目--我每3秒执行一次。它工作得很好，但现在我意识到我的网站从来没有完成加载，它一直在重新加载我存储整个过程的functions.php。这不可能是应该这样做的，有没有人能开导我？

浏览 0提问于2017-02-15得票数 0

1回答

将外部非版本化资源链接到SVN存储库

windows、svn

但我不需要(也不想)通过SVN对它们进行版本化，以节省存储库中的一些空间，并避免在有人错误地修改/提交它们时出现不必要的数据重复。现在我在另一个存储库上使用svn:externals (只读)，但是像svn:externals这样允许链接到非SVN源的东西会更好，比如FTP文件夹。你知道什么SVN技巧或方便的工具可以帮助你吗？

浏览 0提问于2011-07-18得票数 2

1回答

保存来自strtok函数的值

c++、strtok

我似乎想不出如何保存这两个单独的值，在我只需要知道如何存储值的那一分钟，该函数成功地拆分了句子。

浏览 0提问于2012-09-26得票数 0

回答已采纳

1回答

在NSUserDefaults中存储多少才算太多？

objective-c

NSUserDefaults是一种在设备上保存数据的简单方便的方法，当它被鼓励用于基本设置时，我想知道，你应该使用它做什么有实际的限制吗？

浏览 0提问于2011-08-26得票数 2

回答已采纳

1回答

从字符串中删除(免费)元素

c++、memory-management、stl

:getline(stream, line)) do something with that line...因为这个流是由一个大型缓冲区初始化的，而且我使用STL容器将来自line的数据存储在这个循环中在我通过解析循环释放其他容器的内存时，是否有办法从std::stringstream中释放字节？

浏览 8提问于2014-11-18得票数 0

回答已采纳

1回答

比较两个值(使用自定义变量)

mysql、database-design

为了简化，如果Value1 =1比较结果需要返回100如果Value9 =9有4400种不同的1对1、1对2等组合(已经在电子表格中创建

浏览 0提问于2013-10-12得票数 0

3回答

OOP Javascript的问题

javascript

new ChartClass(): ...现在我不想创建X的新实例--如何在ChartClass.drawchart方法中调用现在我在地图下面绘制图表，我需要处理图表点击事件。当我点击图表时，地图上需要发生一些事情...反之亦然，因为chart可以是myClass (上面代码中的this.chart)的子类。苏。多么?

浏览 2提问于2011-01-14得票数 0

回答已采纳

点击加载更多