Безопасно ли хранить токен для oath2 в localStorage?

Question

[Руслан Абсалямов]

С целью безопасности приложение, где можно хранить токен, потому что во многих примерах токен хранят в localStorage и потом при запросе, берут этот токен и вставляют в header. Но будет ли это безопасно, если выполнят кастомный js скрипт.
Или localStorage будет безопаснее хранить токен?

Comments

[Сергей Соколов]

какая у вас есть альтернатива?

[Руслан Абсалямов]

Сергей Соколов, Больше нет альтернатив. Как бы в интернете больше нет примеров по этому поводу

[Руслан Абсалямов]

Поэтому я и спрашиваю

Answer 1

[xmoonlight]

Это будет равнозначно, т.к. токен - доступен на клиенте.