Поддерживает ли Owin Middleware установку токенов JWT в файлах HttpOnly?

Question

Я использую поставщик Microsoft.Owin.Security.Jwt для авторизации в приложении HTML5/ASP.NET - чтобы сделать его более безопасным, есть все равно, чтобы дать указание API написать/прочитать токен в HttpOnly и Secure (HTTPS) только cookie? На данный момент он возвращает токен через тело ответа HTTP и ожидает, что токен будет отправлен в заголовке «Авторизация».

Спасибо.

Answer 1

Я не думаю, что есть бесплатный способ сделать это, вам придется сделать это самостоятельно.

Answer 2

JWT и Cookies - это очень разные концепции, и их не следует смешивать.