DEV Community
·
本地存储、会话存储与JWT
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本地存储和会话存储用于浏览器数据存储。前者数据持久，适合保存用户偏好；后者数据临时，仅在会话期间有效。JWT用于身份验证，具有自包含特性。三者均需防范XSS攻击风险。
🎯
关键要点
-
本地存储用于在浏览器中存储数据，没有过期时间，适合保存用户偏好。
-
会话存储在关闭标签或窗口时清除数据，适合临时数据。
-
JWT是一种紧凑的自包含令牌，用于身份验证和信息交换。
-
本地存储和会话存储都易受XSS攻击，需要安全处理。
-
本地存储数据持久，适合应用设置和用户偏好。
-
会话存储数据仅限于会话，适合临时数据。
-
JWT用于安全传输信息和身份验证，具有无状态特性。
-
JWT的大小可能较大，且如果存储不安全，易受XSS攻击。
-
面试相关问题包括本地存储与会话存储的区别、JWT的工作原理等。
-
设计系统时需考虑用户登录状态和令牌续期等问题。
❓
延伸问答
本地存储和会话存储有什么区别？
本地存储数据持久，适合保存用户偏好，而会话存储数据在关闭标签或窗口时清除，适合临时数据。
JWT是什么，它的主要用途是什么？
JWT是一种紧凑的自包含令牌，主要用于身份验证和信息交换。
使用本地存储时需要注意哪些安全问题？
本地存储易受XSS攻击，因此需要安全处理以防止数据泄露。
会话存储的使用场景有哪些？
会话存储适合存储临时数据，如表单输入，数据在会话结束后会被清除。
JWT的结构包括哪些部分？
JWT的结构包括头部、有效载荷和签名，分别用于存储元数据、用户数据和确保令牌完整性。
如何安全地存储JWT？
JWT应存储在安全的地方，如内存或HTTP-only cookies，而不是本地存储或会话存储。
🏷️
