Question

我有一个天气应用程序，可以向API服务发送请求。该网址需要id="e4adadfare33"参数，因此API知道您是用户。

到目前为止，我在我的JavaScript文件中以纯文本格式存储该ID;但是，我想让它更安全。同时能够将其作为URL的一部分发送。

在纯JavaScript中执行此操作的最佳方法是什么？

这是URL的样子：

http://samples.openweathermap.org/data/2.5/forecast?id=524901&appid=b1b15e88fa797225412429c1c50c122a1

Answer 1

正如我所看到的，您的应用程序是无状态的，因此您没有会话。在这种情况下，我真的建议您使用JWT（Json Web Token），它是处理无状态身份验证的一种非常安全的方法。您可以将它存储在客户端的任何位置，只需将其添加到期时间，因此您可以在每个特定时间段内强制更新它。对我来说，这是最好的方法之一。