总结使用OAuth和访问令牌可以最好地保护API访问 。但是，JavaScript应用程序处于不利地位 。浏览器中没有安全的令牌存储解决方案 。所有可用的解决方案在某种程度上都容易受到XSS攻击 。因此，确保任何应用程序安全的首要任务应该是防止XSS漏洞 。
令牌处理程序模式通过在JavaScript无法访问的cookie中存储加密令牌来缓解XSS风险 。它将Web关注点与API关注点分离，并提供指导 ， 使用成熟的Web技术加固JavaScript应用程序，而不会破坏Web架构 。查看令牌处理程序模式的详细描述，并探索各种示例 。
推荐阅读
- 了解Android系统架构中的HAL硬件抽象层
- 八种在 React 中实现条件渲染技术的方法
- 前端请求到后端API的中间件流程解析
- .NET Core的中间件来对Web API进行流量限制实现方法
- MySQL时间存储终极指南：选择最适合你的时间类型！
- 孙卓回归原生家庭两周年，四丫头晒与儿子合照，言语中却透露心酸
- 谨记中年烫发“三不要”，否则显老变土没商量，聪明的你记住了吗
- cdr中应该咋画直线
- 62岁克鲁尼搂着美女老婆雨中走红毯！律师老婆黑裙超美，太浪漫了
- 纳豆溶血栓 骗局