使用 JWT 的時機 - 資安

※ 引述《CMJ0121 (不要偷 Q)》之銘言：
: 強者我朋友又問了我 JWT 的問題 每次提到 JWT 我都不能理解使用 JWT 的時機點
: 請問有大大可以分享使用 JWT 的時機點與好處嗎？
沒有大大願意回答我這個問題之餘 我又想到新的問題了 QQ


在使用 JWT 的前提之下 在瀏覽器端要把 JWT 存在哪邊比較適合呢？

上網查了一下 瀏覽器可以將資料存在 cookie / session storage / local storage

當然 有一派說法[0] 還是說放在 cookie

不知道有沒有大大可以現身說法一下呢

https://stackoverflow.com/questions/54258233/do-i-have-to-store-tokens-in-cookies-or-localstorage-or-session/54258744#54258744

--