SessionStorage适合存储单次会话的临时令牌，需确保为字符串、动态生成后立即存入、读取时校验并解析、敏感操作后及时清理。
SessionStorage 适合保存单次会话内的临时令牌，比如登录后获取的短期访问凭证，页面关闭即失效，安全性比 localStorage 高一点（不持久、不跨标签页）。关键点是：令牌必须是字符串，动态生成后直接用 setItem 存入，读取时用 getItem，注意别漏掉键名一致性与异常处理。
确保令牌是字符串再存入
SessionStorage 只接受字符串值。如果后端返回的是 JSON 对象或带时间戳的结构化数据，需先序列化：
- ✅ 正确做法：sessionStorage.setItem('tempToken', JSON.stringify({ token: 'abc123', expires: Date.now() + 300000 }))
- ❌ 错误写法：sessionStorage.setItem('tempToken', { token: 'abc123' })（会自动转成
[object Object]，无法还原）
动态生成后立即存储，避免中间丢失
比如调用登录接口拿到令牌后，在 Promise 成功回调里立刻存：
- 用
fetch或axios获取令牌后，检查响应是否有效（如 status 200、有 token 字段） - 确认无误再执行
sessionStorage.setItem('tempToken', tokenString) - 建议加一层简单校验：if (token && typeof token === 'string' && token.trim()) { ... }
读取和使用前做安全检查
每次要用令牌前，不能默认它一定存在或有效：
立即学习“Java免费学习笔记（深入）”；
- 先用
sessionStorage.getItem('tempToken')获取，结果可能是null - 如果是 JSON 字符串，需
JSON.parse()，并用try...catch捕获解析失败 - 可额外验证过期时间（如果存了 expires 字段），过期则主动清除：sessionStorage.removeItem('tempToken')
敏感操作后及时清理（可选但推荐）
虽然 sessionStorage 会随标签页关闭自动清空，但用户可能长时间不关页，或令牌已失效：
- 登出时显式调用
sessionStorage.removeItem('tempToken') - 请求返回 401/403 时，可清空并跳转登录页
- 避免在控制台手动修改 sessionStorage 冒充令牌——这属于前端不可控风险，服务端仍需校验签名与时效
