我有一个应用程序，它使用基本身份验证发出一个简单的请求，该请求返回一个 session token 。然后，我想将该 token 用于对同一应用程序界面的后续调用。
我的问题是，是否可以将此 token 存储在已登录用户的 session /cookie 中，或者我应该以不同的方式处理这个问题？我想始终确保 100% 的用户安全。
请您参考如下方法:
session cookie 是一个不错的解决方案。您还可以将 cookie 标记为“安全”以确保它只能通过 https 发送。它比使用 localstorage 要好得多。
