Cookie или localStorage?

Question

[StrangeGoogle]

Как обезопасить приложение (React js)? Где хранить токен? Хотелось бы как теории, так и немного практической части.

Спасибо!

Comments

[Пашенька]

Где хранить токен?

На бумажке

[StrangeGoogle]

like-a-boss, а бумажку?

[Пашенька]

StrangeGoogle, в защищённом, но легкодоступном месте, позволяющем обращаться к ней посредством аналогового API с приемлемым временем отклика.

[StrangeGoogle]

like-a-boss, Спасибо!

Answer 1

[Сергей]

Где хочешь - там и храни. Всё что хранится на фронте - известно "всем и каждому".

Answer 2

[DevMan]

ни куки, ни локалсторедж не имеют ничего общего с безопасностью.
но в любом случае, при наличии выбора, стоит выбирать локалсторедж.

Comments

[Владимир Голубь]

как быть с серверной частью ?

[Владимир Голубь]

Точнее с SSR ?

[Yusif Zourab]

Владимир Голубь, не знаю о чем вы думаете, но Vue и React js фреймворки, которые имеют библиотеки для реализации SSR. А там где есть js легко получить доступ к ls.

[Владимир Голубь]

Yusif Zourab, При ssr при первой загрузке странице формируется на сервере и доступа к localStorage нет, а доступ к cookie можно получить через cookie parser.

Answer 3

[profesor08]

Где хранить токен?

localStorage удобнее

Как обезопасить приложение (React js)?

Это слишком общий вопрос, на который получишь ответ вроде - "на сервере". И делай с ним что хочешь.

Что касается токенов, то есть полно инструкций. И готовых решений.