authentication - 使用带有 Cookie 的 OAuth 令牌从后端重定向到前端

Question

您能否提供您的建议，我的以下方法是否适合安全角度。

1. 用户点击调用 backend/api/login 的登录按钮
2. Step1 触发 OAuth 流程，最后 google 返回 auth token
3. 现在，我将从后端重定向到带有 cookie 中的身份验证令牌的前端页面
4. 在前端，我将验证身份验证令牌是否有效并授权页面视图。

在上述步骤中，我担心通过 cookie 通过从后端到前端的永久重定向发送令牌。这是一种好习惯吗，黑客可以在这里拦截请求并修改任何内容吗？

谢谢

标签： authenticationcookiesoauth