确定我正在使用什么身份验证方法/协议

Question

我是身份验证和网络安全的初学者/菜鸟。我正在完成一个大型学术项目，其中一部分需要用户身份验证。我打算使用 auth0、OAUTH2 和所有其他花哨的协议。但是，我最终生成了一个 JWT 令牌，使用 localStorage 存储它，然后检查它是否不等于 null 以授予用户访问需要登录的路由的权限，例如/家，/我的个人资料。从技术角度来看，这是否足够？我的协议叫什么名字？

Answer 1

如果您不确定，那么它不是协议或标准。您只是在使用专有解决方案，这可能意味着它比使用标准化解决方案（如 OAuth 或 OpenID Connect）安全得多。

顺便说一句，将访问令牌存储在本地存储中被认为是不安全的。您可以查看this article，我们在其中描述了这种情况的安全问题，以及如何添加一个组件来解决这个问题。