Owin Middleware是否支持在HttpOnly Cookie中設置JWT令牌？

Question

我在HTML5/ASP .NET應用程序中使用Microsoft.Owin.Security.Jwt提供程序進行身份驗證 - 爲了使其更安全，是否有指示API將標記寫入/讀取到HttpOnly和Secure （HTTPS）只有cookie？目前，它通過HTTP響應主體返回令牌，並期望令牌在'Authorization'頭部發送。

謝謝。

Answer 1

我不認爲有一個自由的方式來做到這一點，你將不得不自己做這件事。

Answer 2

智威湯遜和餅乾是非常不同的概念，不應混用。