可以安全地在Cookie中存储OAuth2令牌吗?

时间:2015-09-27 20:12:12

标签: php cookies oauth google-oauth

我正在开发一个使用Google帐户登录该网站的网站。该站点将完成获取OAuth2令牌并将用户登录的过程。但是,在很短的时间后,我的站点会在其会话变量(PHP)中忘记令牌,从而将用户注销。我需要将OAuth2令牌存储更长时间,但我不确定将其安全存储在何处。如果我在Cookie中存储OAuth2令牌,它是否会将网站打开以防止出现任何安全风险?

0 个答案:

没有答案