此前笔者搜索过不少前后端分离，身份验证 token 应该存放在哪的问题，不少结果都说放到 Local Storage，但放到 Local Storage 真的安全吗？这正是分享本篇文章的原因，希望能帮助到其他有相同疑惑的开发者。