如何在页面之间安全地存储 Google 令牌？

问题描述

我正在我的主页上导入这个脚本：

<script src="https://apis.google.com/js/platform.js" async defer></script>

我在页面上放置了一个 Google 登录按钮

<div class="g-signin2" data-onsuccess="onSignIn" data-theme="dark" id="google-sign-in"></div>

以及一些元标记，它非常适合该页面。在我的 js 中，我可以执行以下操作：

var profile = googleUser.getBasicProfile();
idToken = googleUser.getAuthResponse().id_token;

我应该能够在跨页面调用时使用该 idToken 一个小时。我是否将其存储在会话 cookie 中？我应该/如何在存储之前对其进行加密？

文档在这方面非常简单。对于客户端应用程序，只需说您获得令牌并可以使用它。 https://developers.google.com/identity/protocols/oauth2

这是我正在使用的示例代码： https://developers.google.com/identity/sign-in/web/

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）