Задать вопрос
MiiZZo
@MiiZZo
JavaScript, React, NodeJS, Student
идентификация-пользователей

Верный ли подход хранить access_token в cookie,а refresh_token в сессии?

Сессия является самым безопасным местом хранения токена и недоступным для злоумышленника? Какую комбинацию еще можно выбрать?
  • Вопрос задан
  • 42 просмотра
Комментировать
Подписаться 1 Простой Комментировать
Помогут разобраться в теме Все курсы
  • Нетология
    Python-разработчик с нуля
    6 месяцев
    Далее
  • Skillfactory
    DevOps-инженер
    6 месяцев
    Далее
  • SF Education
    Бэкенд-разработчик на Python
    3 месяца
    Далее
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Сетевой инженер, OpenWrt, Linux
Ростовский завод электроники • Санкт-Петербург
от 20 000 до 60 000 ₽
Ручной тестировщик (QA Manual)
SUPA
от 80 000 ₽
Java-разработчик в Маркет
Яндекс • Москва
от 180 000 до 350 000 ₽
Ещё вакансии