Est-il possible de stocker un JWT en tant que cookie HTTP sécurisé uniquement et le présenter comme un jeton porteur sans pour autant en utilisant Angular.JS?
Je suppose que cela pourrait être possible, car Angular.JS a des fonctionnalités similaires (mais je ne suis pas certain qu’elles utilisent ou non un cookie HTTP uniquement pour stocker le jeton).
Réponses:
-1 pour la réponse № 1Hahahah oui ... angularjs est juste javascript
Vous devez savoir quelle bibliothèque analyse lecookie sur le back-end .. Si vous utilisez Express, par exemple, vous utilisez probablement cookieParser ... vous pouvez simplement console.log (req.cookie), et vous pouvez voir tous les cookies envoyés.
Vous pouvez définir un cookie très simplement comme ceci: document.cookie = "jwt = asdlfasdf".
Si vous configurez le cookie sur le serveur, ce que vous faites probablement, votre navigateur le définira automatiquement lorsqu’il recevra le message. Set-Cookie en-tête ... vous pouvez en savoir plus sur le Set-Cookie en-tête ici: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie