rest - 登录后如何将 JWT 令牌返回给用户？

Question

成功登录后将新生成的令牌返回给用户的首选、最规范的方式是什么？

我可以：

• 将它直接返回到响应体中
• 返回为json：{token: "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c"}
• 也许返回空体并返回作为Authorization令牌？

知道我使用第一个选项，但我想知道是否有任何最佳实践。

标签： restauthenticationjwtjwt-auth

Answer 1

在响应正文中作为 json 属性返回是最常见和最方便的方法。作为响应正文设置如下：

resp: { token:" " }

通常我们不会更改 API 响应中的标头。