JWT 在 localStorage 与 Cookie 中的存储差异与安全考量

回答思路

1. 对比 localStorage 与 Cookie 的存储机制与访问方式
2. 分析 XSS 和 CSRF 风险在不同存储方式下的差异
3. 提出降低风险的实践策略如 HttpOnly、SameSite、短期令牌