我有一个react/Gatesby web应用程序，它使用Aws Cognito身份验证。该应用程序调用托管在aws-api网关上的几个rest api，该网关再次使用Cognito Authorizer。当用户第一次登录时，我需要在发送到api网关的每个请求的授权头中传递cognito发布的身份验证jwt令牌。我应该把代币安全地存放在哪里？
谢谢，
您的首选项始终是httponlycookie，如果不可能，则可以使用本地存储。
以下是你能得到的最好的答案。
本地存储与Cookie
javascript python java c# php android html jquery c++ css ios sql mysql arrays asp.net json python-3.x ruby-on-rails .net sql-server django objective-c excel regex ruby linux ajax iphone xml vba spring asp.net-mvc database wordpress string postgresql wpf windows xcode bash git oracle list vb.net multithreading eclipse algorithm macos powershell visual-studio image forms numpy scala function api selenium