服务器如何将JWT令牌发送到浏览器

Question

下面是对浏览器的响应示例。

HTTP / 1.1 200 OK
Content - Type: application / json
Cache - Control : no - store
Pragma : no - cache
{
"access_token":"MTQ0NjJkZmQ5OTM2NDE1ZTZjNGZmZjI3",
"token_type" : "bearer",
"expires_in" : 3600,
"refresh_token" : "IwOGYzYTlmM2YxOTQ5MGE3YmNmMDFkNTVk",
"scope" : "create"
}

JSON对象应该包含在结果HTML页面的哪个部分？是HTTP头、HTTP Cookie还是HTML正文？

Answer 1

JWT将在响应的主体中。不涉及HTML！请记住，您在代码段中发布的是一个JSON对象，而不是JWT(采用base64编码格式(。