SSO到angular 4应用程序

我正在尝试从我的另一个应用程序到基于Angular 4的应用程序对用户进行身份验证，我当前要对用户进行身份验证的是将用户和jwt保存在localStorage中，我发现了一个建议，从应用程序B传递到Web Api，以获取令牌和用户，但我不知道将它们放在何处，以便Angular能够识别它们，因为localstorage是绑定域的。

---

谢谢

localStorage不安全，因此最好在后端提供令牌服务，服务提供商只需检查一下即可。