Wie man Zugangstoken für nachfolgende Anfragen in der Webseite wie in der mobilen App

Question

behält Ich entwickle eine Web-API, die mobile App und Website serversiert, wenn als Benutzer Zugang Login-Service in API, Benutzer validiert werden und zurück mit Zugriffstoken, Dieses Zugriffs-Token wird in Mobile gespeichert und dieses Access-Token wird in Nachfolgeanforderungen für die Ressourcen in der API verwendet. Dies ist in Ordnung, aber wie können wir dieses Access-Token in der Website (Web-Browser) speichern, um es für nachfolgende Anfragen verwenden zu können wir verwenden sessions, um diese access token zu speichern, wenn ja, was ist mit staatenlosigkeit, wenn wir es in cokies speichern wird es sicherheit treat rechts, bitte helfen sie mir, vielen dank im voraus

Answer 1

Ich schlage vor, dass Sie die access token im browser speichern lokaler Speicher.

Syntax

localStorage.setItem("appToken", token); 

* wobei Token der Wert zurückgegeben nach erfolgreicher Authentifizierung und appToken ist die lokale Variable hält diesen Wert hinzuzufügen.

Syntax für den Zugriff auf Token-Variable

var token = localStorage.appToken; 

* Sie denselben Token in verschiedenen Seiten zugreifen können, so dass Sie APIs von dort treffen kann.

Syntax der Token

localStorage.removeItem("appToken"); 

* es ist besser, zu entfernen das Token aus appToken Variable zu entfernen, wenn Sie von der Anwendung abzumelden mögen.