是否将JWT令牌存储在共享首选项中？并在整个应用程序中检索价值？
JWT令牌（JSON Web Token）是一种用于在网络应用间传递声明的开放标准（RFC 7519）。它可以通过数字签名或加密来验证发送方的可靠性，并确保在传输过程中不被篡改。
通常情况下，JWT令牌不应该存储在共享首选项中，因为JWT令牌是基于无状态的认证机制，它将用户的身份信息存储在令牌本身中。将JWT令牌存储在共享首选项中可能会导致以下问题：
- 安全性问题：共享首选项通常是存储在服务器端的，如果将JWT令牌存储在共享首选项中，可能会增加令牌泄露的风险。如果攻击者能够访问共享首选项，就可以获取到所有用户的JWT令牌，从而冒充用户进行恶意操作。
- 扩展性问题：共享首选项通常是用于存储应用程序的全局配置信息，将JWT令牌存储在其中可能会导致首选项的容量限制问题。JWT令牌通常包含用户的身份信息和其他声明，如果令牌过大，可能会超出共享首选项的存储容量。
相反，通常建议在客户端使用浏览器的本地存储（如LocalStorage或SessionStorage）来存储JWT令牌。这样可以确保令牌只在客户端使用，并且不容易被攻击者获取。在整个应用程序中检索JWT令牌的价值可以通过在客户端的各个页面或组件中读取本地存储中的令牌来实现。
需要注意的是，为了确保JWT令牌的安全性，应该采取适当的安全措施，例如使用HTTPS来传输令牌，设置适当的过期时间和刷新机制，并在服务器端对令牌进行验证和授权。
腾讯云提供了一系列与身份认证和授权相关的产品和服务，例如腾讯云身份认证服务（CAM）和腾讯云访问管理（TAM）。您可以通过以下链接了解更多相关信息：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
相关·内容
到目前为止，我为我的客户做了一个应用程序，现在我集成了laravel API，我不明白JWT令牌是如何在会话中存储和检索到其他活动中的。基本上，在成功登录API创建JWT令牌和响应时，我希望将其保存在会话中。我可以从result变量的JSON对象中检索令牌，并将其显示到日志中，但我不知道如何将令牌存储<
浏览 14提问于2020-11-25得票数 0
回答已采纳
我的安卓应用程序在AsyncTask中使用Cognito进行身份验证，并作为CognitoUserSession的一部分接收JWT令牌。然后使用setLogins()在CognitoCachingCredentialsProvider中进行设置。
我想在另一个AsyncTask中检索这个JWT令牌。取回令牌的最简单方法是什么？我是否应该再次将其存储在共享<
浏览 0提问于2017-07-12得票数 0
我在我的android应用程序中使用了laravel API。登录时，API生成JWT令牌，我将该令牌保存到共享首选项中，并在每次命中端点时使用它。JWT也过期了，现在我想知道如何处理过期并在不注销用户的情况下重新生成令牌。实现这种功能的任何简单方法。
浏览 14提问于2020-12-01得票数 0
回答已采纳
1回答
我目前正在规划我的架构(MVVM)和下一个应用程序的流。
我希望用户点击“登录”按钮从api获得令牌。然后，令牌用于授权一些api调用。我希望将令牌存储在AuthService (单例)类中，但要做到这一点，我必须将ApiService (单例)注入AuthService以进行第一次登录请求。然后，我需要将令牌从ApiService注入回AuthService，以便能够发出授权请求。问题是，ApiService和AuthService都是相互依赖的(我
浏览 2提问于2020-05-21得票数 1
回答已采纳
我想让用户登录到android应用程序(使用java，而不是kotlin)。问题是:在我的php代码中，在每个用户特定的操作(比如:获取用户配置文件、用户消息、编辑、.)中，我检查用户会话id，并且这个id在登录时保存在android的SQLite中，但是这个会话在2小时后不会保留在服务器中我是否保存用户名和密码，并在每次检查时登录或.？= $_POST['conKey']) {
浏览 0提问于2018-06-20得票数 0
回答已采纳
2回答
现在，Android应用程序在登录时发送一个请求，获取一个令牌，并在头中为随后的每个请求发送令牌。
做这件事的最佳做法是什么？还是我走错路了？
浏览 6提问于2015-12-10得票数 38
回答已采纳
我构建了一个Rest，它通过使用JWT和刷新令牌来处理请求。但我不知道如何在客户端存储它。我非常关心在客户端处理这些<
浏览 6提问于2020-07-15得票数 2
回答已采纳
Android Studio 3.4.0 我有应用程序，当启动时将显示一个login activity。用户将通过发送用户名和密码进行登录，并将收到用于授权的JWT。我已将此授权令牌存储在共享首选项中。当他们注销时，我将从共享首选项中删除授权令牌。但是，当用户启动应用程序时，我希望能够检查是否存储</e
浏览 48提问于2019-01-25得票数 0
您好，我正在尝试创建一个登录屏幕，但我不明白如何在我的登录组件中更新userToken状态，然后将其传递给应用程序组件，该组件将允许我访问登录屏幕 const Login = ({navigationonPress={() => navigation.navigate('Registrar')}/> </SafeAreaView>} 如何将userToken传递给我的<em
浏览 31提问于2020-11-10得票数 1
如果我正在创建一个带有RESTful后端的web应用程序，那么考虑到我不想连接社交媒体(Facebook、Google+等)，OAuth 2.0真的有必要吗？我正在考虑放弃OAuth2.0并执行以下操作：
有一个过滤器，检查JWT令牌，并将该令牌与redis/db中的标记匹配如果存在令牌</e
浏览 4提问于2016-08-14得票数 1
我试图在android中第一次显示对话框弹出用于登录屏幕，登录后弹出将被删除，在此之后，它将不会打开，直到您不从屏幕上注销。
浏览 6提问于2016-04-27得票数 1
使用NodeJS和(例如) AngularJS在SPA上存储用于身份验证的JSON令牌的最佳位置是什么？到目前为止我得到的是：
网络存储(localStorage/sessionStorage)可以通过同一域中的JavaScript这意味着在您的站点上运行的任何JavaScript都可以访问web存储，因此很容易受到跨站点脚本(XSS)
浏览 7提问于2015-06-16得票数 8
4回答
我正在编写一个android应用程序，我从一个webservice中为用户检索一个平衡，用户可以登录或退出我的应用程序。我需要知道几个片段的平衡，当我浏览应用程序中的片段时，我需要记住它。当我返回到“我的帐户”片
浏览 6提问于2016-04-15得票数 2
回答已采纳
我有一个ASP.NET核心应用程序的反应前端，我正在试图找出什么时候，如何得到一个JWT token。我已经实现了生成和返回JWT所必需的后端工作，但我不确定在用户身份验证之后何时以及如何获得令牌。
我有一个使用社交登录的登录页面。一旦社会提供者对用户进行了身份验证，调用将返回到我的Callback()操作方法，该方法从社会网络接收cookie，这是我工作的地方，以确保用户是注册用户。只是不知道如何在我的JWT token方法中返回一个Callback()时进行重定向。
浏览 0提问于2018-05-11得票数 1
回答已采纳
1回答
我也在使用amplify库。const user = await Auth.signIn(...)
上面的帖子提到：
在成功地对用户进行身份验证之后，Amazon发出JSON网络令牌(JWT)，您可以使用这些令牌来
浏览 1提问于2021-06-18得票数 1
回答已采纳
我正在用Django和angular构建一个应用程序。目前，我正在本地存储后台发布的JWT。但是，我担心XSS攻击。我应该使用仅HTTP cookie存储令牌吗？我还在考虑将令牌存储在我的auth服务类的变量字段中。但我不能完全确定angular是否会在整个应用程序中共享这项服务。我的身份验证服务会有一个实例吗？
浏览 0提问于2020-02-03得票数 5
1回答
刷新过期的无访问令牌基础
、、、、
我正在尝试学习如何使用使用一个简单的应用程序在安卓应用程序中实现OAuth流。
使用WebView，我能够检索访问令牌并将其存储在我的共享首选项中。我怀疑如何处理令牌过期问题。
浏览 0提问于2016-10-31得票数 4
回答已采纳
2回答
Android登录到注册表格
、、、、
我对Android相当陌生，目前正在为我的移动应用程序使用登录表单。但是，我希望通过将第一次用户添加到数据库中，并让该用户始终访问应用程序而不重新登录，从而使登录页“注册”，而不是不断检查用户的帐户是否被存储，每次都需要登录。
浏览 2提问于2016-06-04得票数 0
回答已采纳
2回答
我在express 4和jade上使用JWT ("jsonwebtoken": "^5.4.0")。我可以创建正确的令牌，但是如何在每次调用中传递这个令牌呢？我必须在哪里存储这个令牌？在headers中还是在localStorage中？现在，我将CURL与Postman一起使用，并在我
浏览 0提问于2015-10-21得票数 7
回答已采纳
我有一个身份验证过程，我想知道我是否在这里混淆了一些概念。基本上：
通过报头发送XSRF令牌验证检索到的XS
浏览 8提问于2022-04-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
