サクサク読めて、アプリ限定の機能も多数!
悪意のあるサードパーティのJavaScriptやXSSは、元々あるJavaScriptと同じ権限を持つので、トークン類をどこに保存しても脅威はあまり変わらない。よって、できるだけシンプルな実装をお勧めします
ockeghem のブックマーク 2022/08/03 18:48
SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ悪意のあるサードパーティのJavaScriptやXSSは、元々あるJavaScriptと同じ権限を持つので、トークン類をどこに保存しても脅威はあまり変わらない。よって、できるだけシンプルな実装をお勧めします2022/08/03 18:48
このブックマークにはスターがありません。 最初のスターをつけてみよう!
mizumotok.hatenablog.jp2022/03/28
SPA認証トークンをどこに保存するかは論争が絶えません。localStorageやCookieがよく使われますが、Auth0は違う方法を採用しています。この記事では、Auth0のトークン管理の方式を理解でき、トークン管理上のセキ...
509 人がブックマーク・28 件のコメント
\ コメントが サクサク読める アプリです /
悪意のあるサードパーティのJavaScriptやXSSは、元々あるJavaScriptと同じ権限を持つので、トークン類をどこに保存しても脅威はあまり変わらない。よって、できるだけシンプルな実装をお勧めします
ockeghem のブックマーク 2022/08/03 18:48
このブックマークにはスターがありません。
最初のスターをつけてみよう!
SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ
mizumotok.hatenablog.jp2022/03/28
SPA認証トークンをどこに保存するかは論争が絶えません。localStorageやCookieがよく使われますが、Auth0は違う方法を採用しています。この記事では、Auth0のトークン管理の方式を理解でき、トークン管理上のセキ...
509 人がブックマーク・28 件のコメント
\ コメントが サクサク読める アプリです /