token如何保证安全_token放在哪里比较安全

1关闭自动填写功能很多浏览器都具有自动填写密码功能，尽管它可以方便登录，但同时也是攻击者获取账号密码的渠道之一因此，在使用stoken的时候，我们应当关闭自动填写功能，自己手动输入账号密码和stoken密钥，以保证安全2；但session每次都要为用户开辟一个空间用于其身份校验，且每次浏览器的请