Задать вопрос
Nordihan
@Nordihan
JavaScript Engineer (REACT / NODE.JS)
http-cookies

Безопасно ли хранить токен в Session Storage браузера?

Безопасно ли хранить JWT Token в Session Storage, а не в HttpOnly Cookie?
  • Вопрос задан
  • 100 просмотров
Комментировать
Подписаться 1 Простой Комментировать
Помогут разобраться в теме Все курсы
  • Яндекс Практикум
    Мидл фронтенд-разработчик
    5 месяцев
    Далее
  • Нетология
    Java-разработчик с нуля
    12 месяцев
    Далее
  • Skillbox
    Архитектор ПО
    4 месяца
    Далее
Решения вопроса 1
bingo347
@bingo347
Crazy on performance...
HttpOnly Cookie доступна только серверу, который доступен по домену, который прописан в этой куке и никому больше.
Storage доступен любому скрипту на странице. Соответственно содержимое Storage может угнать любой скрипт подключенный извне.
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Junior Python Developer
ITK academy • Воронеж
от 75 000 ₽
Ведущий Backend-разработчик на Python TechLead / Senior Python Backend Developer
Employ City • Москва
До 500 000 ₽
Программист 1С
Комплект Сервис • Москва
от 180 000 ₽
Ещё вакансии