token如何保证安全,token放在哪里比较安全

1、首先，用户输入账号密码，发起登录请求，服务器校验账号密码合法性，成功则返回token给客户端客户端收到响应后拿到token，将其通过localStorage等本地存储方式进行保存当浏览器再次请求时，需要在请求头中添加token。