https://holmeslin.github.io/tags/jwt/Recent content in Jwt on Feng-Chi's NotesHugo -- gohugo.iozh-twTue, 10 Nov 2026 08:00:00 +0800https://holmeslin.github.io/posts/jwt-httponly-cookie/Tue, 10 Nov 2026 08:00:00 +0800https://holmeslin.github.io/posts/jwt-httponly-cookie/<p>Vue 加 Gin 的專案，登入後常把拿到的 token 直接存進 localStorage。頁面上任何一段被注入的 script 都能把它讀出來送走，之後從別台機器繼續用。這篇給改法：access token 放記憶體、refresh token 放 HttpOnly cookie，也說明改完之後仍然擋不住什麼。</p>