服务器如何将JWT令牌发送到浏览器

Question

下面是对浏览器的示例响应。

        HTTP / 1.1 200 OK
            Content - Type: application / json
            Cache - Control : no - store
            Pragma : no - cache

        {
            "access_token":"MTQ0NjJkZmQ5OTM2NDE1ZTZjNGZmZjI3",
            "token_type" : "bearer",
            "expires_in" : 3600,
            "refresh_token" : "IwOGYzYTlmM2YxOTQ5MGE3YmNmMDFkNTVk",
            "scope" : "create"
        }

结果HTML页面的哪一部分应包含JSON对象？是HTTP标头还是HTTP Cookie或HTML正文？

Answer 1

JWT将出现在响应的正文中。没有涉及HTML！请记住，您在代码段中发布的是JSON对象，而不是JWT（采用base64编码格式）。