ajax - 通过 Ajax/Javascript 传递 JWT 令牌

Question

我想知道将我从 Identity Server 收到的 JWT 令牌提供给页面是否“合法”，以便 Javascript 可以使用它作为承载令牌对多个 API 端点进行 ajax 调用。显然，这些端点将使用 SSL，但这是典型/正确的使用模式吗？

干杯，

磷

Answer 1

这当然是可行的 - 如果您对客户端机器/设备上的访问令牌感到满意。