Стоит ли хранить access_token в куках?

Question

[tamtakoe]

Как понимаю, хранить access_token в куках то же самое, что хранить там id сессии, с точки зрения безопасности? Может ли это стать узким местом или зря переживаю?

Answer 1

[sasha]

то ли ты хранишь в кармане ключ от дома, то ли ты хранишь в кармане дом

Comments

[tamtakoe]

Что access_token, что id сессии — ключ от дома. В любом случае данные на сервере хранятся