Доброго времени суток. Не очень понял принцип авторизации с использованием JWT.
Вот я кинул запрос на сервер для авторизации, он проверяет все данные, в ответ выдает токен JWT. Вопрос:
1) Где его лучше всего хранить?
2) Есть же такой вариант, что злоумышленник просто возьмет этот токен, отправит его на сервер и выдаст себя за другого пользователя. Как быть с этим вариантом?
3) Допустим, с хранением разобрались. Теперь я кидаю запрос на сервер для получении какой-то информации и хочу идентифицировать пользователя. На сервере от него приходит один JWT. Как я это могу сделать?
Средний
