Безопасно ли хранить токен для oath2 в localStorage?
С целью безопасности приложение, где можно хранить токен, потому что во многих примерах токен хранят в localStorage и потом при запросе, берут этот токен и вставляют в header. Но будет ли это безопасно, если выполнят кастомный js скрипт.
Или localStorage будет безопаснее хранить токен?
