使用 BFF 模式将 Token 移出浏览器

TL;DR

本文介绍了 BFF 模式如何通过在服务端处理 OAuth token 并使用 HttpOnly cookie 来保护 SPA 应用，从而显著降低 XSS 漏洞带来的影响。