如何以隐身模式管理存储在 cookie 中的 JWT 令牌？

Question

我最近决定在 expressjs 中实现 JWT 身份验证并将其存储在 cookie 中。以前我只使用 localstorage 将 JWT 存储在前端（reactjs）中。但是现在我的新 cookie 存储方法遇到了一个问题——cookie 在浏览器的隐身模式下被禁用，我的应用程序在其中中断。我不是饼干方面的完整专家，所以也许我做错了什么。此外，API 托管在与前端不同的域上（第三方 cookie 是在隐身模式下禁用还是全部禁用）？所以我的问题是如何让它工作，目前当我查看 chrome 开发工具时，cookie 显然根本没有以隐身模式存储。有谁知道如何解决这个问题？

Answer 1

我已经确认了这一点。默认情况下，浏览器在隐身模式下会阻止第三方 cookie。您需要将 API 放在同一个域中，这样它也可以在隐身模式下工作。