待验证50% 置信事实精确时间
Vaultisse 采用 JWT 存储于 HTTP-only cookie 中进行认证
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/12
首次发现
有效期至：2026/12/11
来源
涉及实体
相关事实
待验证将 JWT 存储在 HTTP-only cookie 中可防止客户端 JavaScript 读取令牌，从而防御 XSS 窃取认证凭据77% 相似已验证JWT（JSON Web Token）将用户信息加密编码后由客户端携带，服务器通过验证签名确认身份，特别适合分布式系统70% 相似待验证传统Web应用中主体身份通常通过JWT令牌、Session Cookie或OAuth 2.0的access token来确定69% 相似待验证HTTP Cookie 机制在 1994 年被发明时完全没有考虑安全性，document.cookie API 允许任何页面脚本读取所有非 HttpOnly 的 Cookie67% 相似待验证Web端遵循RFC 6265标准Cookie规范，身份状态以HttpOnly、Secure标记的会话Cookie存储在浏览器沙箱中，不涉及设备级API调用67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/916632API
curl https://kongchang.com/api/v1/knowledge/claims/916632MCP
get_claim(id=916632)