重定向后如何管理 JWT？

Posted 2023-03-10

【中文标题】重定向后如何管理 JWT？

【英文标题】：How to manage JWT after redirect?

【发布时间】：2020-12-18 03:53:48

【问题描述】：

我有一个流程，用户在侧 keycloak sso 系统上输入一些凭据，并在正确输入后通过代理和 nginx 入口将其重定向到前端。前端需要验证 jwt 令牌是否存在。在这种情况下，哪种方式是提供 jwt 的合适方法，以便前端可以将其存储在本地/会话存储中然后使用它？出于安全原因，使用 url 中的令牌重定向是不可接受的。

【参考方案1】：

从你说的那一点点来看，我建议你不要这样做。如果这里有什么我看不到的东西可以保证安全，您也许可以在 HTTP 响应标头中传递 JWT 或将其添加到查询字符串中。 NGINX 代理可能会对此有所帮助。然后，当应用程序加载时，它可以在查询字符串或标题中找到令牌并能够保存它。

【讨论】：

我认为不可能用 header 重定向..如果我错了请纠正我。当代理重定向到入口和入口到客户端时..我将能够从 nginx 映射中提供标头..

当然，任何先前响应的标头都将不可用，但是您说“在正确输入后，它会通过代理和 nginx 入口重定向到前端”。所以，我在想这个请求以某种方式包含了 JWT。如果是这样，NGINX 代理可以设置响应头或更新查询字符串。如果不是这样，也许您可​​以编辑并澄清您的问题。

也许我会在正文中提供它，我想，可以说在所有这些重定向之后从那里阅读它