React职位面试问题

React职位面试问题

💡 原文英文,约200词,阅读约需1分钟。
📝

内容提要

Axios的请求和响应拦截器可用于为所有请求添加自定义头。JWT由头部、载荷和签名三部分组成,签名JWT与加密JWT的主要区别在于安全性。JWT可以存储在localStorage或cookies中,各有优缺点。防止JWT被篡改和盗取的方法包括使用HTTPS和设置短期有效期。JWT用于无状态认证,区别于基于会话的认证,并可在Axios请求头中包含JWT。

🎯

关键要点

  • Axios的请求和响应拦截器用于为所有请求添加自定义头。
  • JWT由头部、载荷和签名三部分组成。
  • 签名JWT与加密JWT的主要区别在于安全性。
  • JWT可以存储在localStorage或cookies中,各有优缺点。
  • 使用HTTPS和设置短期有效期可以防止JWT被篡改和盗取。
  • JWT用于无状态认证,区别于基于会话的认证。
  • JWT可以在Axios请求头中包含。