将JWT置于请求体中是否存在风险？ChatGPT相关回答是否有效？

这个回答是完全有效的，理由如下：

• JWT的标准传输方式确实是通过Authorization请求头的Bearer方案发送，这是行业通用且符合规范的实践，ChatGPT关于这部分的描述准确无误。
• 安全风险的阐述也贴合实际场景：

  服务器通常会记录请求日志，若JWT放在请求体中，大概率会被明文写入日志，一旦日志泄露，攻击者就能直接拿到令牌进行未授权访问；另外，部分缓存系统（如CDN、反向代理）可能会缓存包含请求体的内容，这会导致令牌被意外缓存，进一步扩大泄露风险。

内容的提问来源于stack exchange，提问作者drunk mado