代码之家 › 专栏 › 技术社区 › Tibin

为什么id\u令牌是通过带有片段标识符的url传递的,而不是查询字符串?

yahoo-api github-api openid jwt

2

Tibin · 技术社区 · 7 年前

2 回复 | 直到 7 年前

1

4

Hans Z. 6 年前

在加载URL之前,应该由用户代理(例如浏览器)剥离片段,这样片段就不会出现在服务器端日志中。

人们应该知道,浏览器实现中最近的变化使上述假设受到质疑,依赖授权代码流可能更安全。

2

Pratishek 6 年前