Web安全

JWT （Json Web Token）是我们常用到的鉴权手段。但是，大家在开发实践中是如何在存储 JWT 的呢？今天，我们就从 web 安全的角度分析一下几种策略。

书接上文——《JS 安全策略》，我们速览了一些 Web 开发中常见到的安全策略；本文继续展开，讲讲另一种 Web 防御策略——HTTP 安全标头