node.js - 基于反应和节点 js 的应用程序中的 httponly cookie

Question

我有一个网站，其前端是带有链接myaapplication.com的React，后端 api 是带有链接api.myapplication.com的节点 Js 。我正在使用 JWT 进行身份验证。我将令牌作为 JSON 响应发送。

我的问题是

我不想将这些 cookie 存储在本地存储或客户端 cookie 中。

我怎样才能确保这个？

我尝试了什么

• 我使用 httponly 标志在 res.cookie 中传递了令牌。
• 使用代理在我的反应应用程序中使用代码使用 httponly cookie { ... "proxy": "http://localhost:3001" }，它工作正常

但根据文件，它只能在开发中工作，而不是在生产中。

有什么方法可以使它在生产中安全吗？

谢谢

标签： node.jsreactjscookiesjwthttponly

Answer 1

在生产中，您将部署您构建的应用程序。您的前端将作为后端的静态服务。