Unterstützt Owin Middleware das Setzen von JWT-Tokens in HttpOnly-Cookies?

Question

Ich benutze den Microsoft.Owin.Security.Jwt Provider für die Authentifizierung in einer HTML5/ASP.NET-Anwendung - um es sicherer zu machen, gibt es trotzdem die API anweisen, das Token zu schreiben/lesen zu einem HttpOnly und Secure (HTTPS) nur ein Cookie? Im Moment wird das Token über den HTTP-Antworttext zurückgegeben und erwartet, dass das Token über den Header "Authorization" gesendet wird.

Danke.

Answer 1

Ich glaube nicht, dass es einen freien Weg gibt, dies zu tun, Sie müssen dies selbst tun.

Answer 2

JWT und Cookies sind sehr unterschiedliche Konzepte und sie sollten nicht gemischt werden.