> 1个认证服务器,在成功时发出JWT令牌
认证.
>多个API资源服务器,提供信息(当用户
经过验证).

现在我想构建我的ASP.NET MVC前端.是否可以获取我在认证后收到的令牌,并将其放入cookie中,以便我可以通过我需要进行的每个安全呼叫来访问它？我使用RestSharp DLL来进行http调用.如果它有安全漏洞,那么我应该在哪里存储我的令牌？

我会将此代码用于cookie：

System.Web.HttpContext.Current.Response.Cookies.Add(new System.Web.HttpCookie("Token")
        {
            Value = token.access_token,HttpOnly = true
        });