2. JWT 了解一下， 我觉得 token 放在客户端本地没问题吧。 主要你服务端做好 token 验证，过期等安全措施就可以。即使登录信息保存在服务端，也得在前端 cookie 中保存对应的标识，比如说 java 开发中 session 的 seesionId 对吧。