Jwt 使用keydove、Java后端和Javascript前端采用OWASP安全建议
我正在查看OWASP的备忘单，了解如何使用JWT与后端交互来提高前端客户端的安全性 他们建议的方法基本上是在JWT中添加一个声明，其中包含一个编码的“指纹”，该指纹也通过一个硬化的cookie发送 通过检查声明和cookie是否包含相同的指纹，在后端验证指纹 当使用KeyClope时，是否可以使用这种方法？Keyclope JavaScript适配器是否足够“安全”Jwt 使用keydove、Java后端和Javascript前端采用OWASP安全建议,jwt,keycloak,owasp,Jwt,Keycloak,Owasp,我正在查看OWASP的备忘单，了解如何使用JWT与后端交互来提高前端客户端的安全性 他们建议的方法基本上是在JWT中添加一个声明，其中包含一个编码的“指纹”，该指纹也通过一个硬化的cookie发送 通过检查声明和cookie是否包含相同的指纹，在后端验证指纹 当使用KeyClope时，是否可以使用这种方法？Keyclope JavaScript适配器是否足够“安全”