安全问题:令牌同时暴露在 Cookie 和 JSON 响应中
作者: pavanx16创建于 2026年3月28日更新于 2026年3月28日
目前,登录 API 会在 HTTP 只读 Cookie 和 JSON 响应体中返回 accessToken 和 refreshToken。
内容来源: hiteshchoudhary/chai-backend
目前,登录 API 会在 HTTP 只读 Cookie 和 JSON 响应体中返回 accessToken 和 refreshToken。
内容来源: hiteshchoudhary/chai-backend