Задать вопрос
Nordihan
@Nordihan
JavaScript Engineer (REACT / NODE.JS)
http-cookies

Безопасно ли хранить токен в Session Storage браузера?

Безопасно ли хранить JWT Token в Session Storage, а не в HttpOnly Cookie?
  • Вопрос задан
  • 84 просмотра
Комментировать
Подписаться 1 Простой Комментировать
Решения вопроса 1
bingo347
@bingo347
Crazy on performance...
HttpOnly Cookie доступна только серверу, который доступен по домену, который прописан в этой куке и никому больше.
Storage доступен любому скрипту на странице. Соответственно содержимое Storage может угнать любой скрипт подключенный извне.
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Разработчик 1С (Middle/Senior)
Синтегро • Москва
от 250 000 до 350 000 ₽
Инженер по ручному тестированию
Hello, Doc!
от 80 000 ₽
React Native Developer
Grow Media • Москва
от 150 000 до 200 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Программа для работы с профилями e-sim
28 нояб. 2024, в 14:38
250000 руб./за проект
Доработка Android приложения (Kotlin, маркетплейс)
28 нояб. 2024, в 14:33
70000 руб./за проект
Python telegram bot
28 нояб. 2024, в 14:18
1500 руб./за проект
Ещё заказы