セキュリティ

TokenはCookieに保存する

| by 優

 

Cookieに下記属性をつけて保存すること

 

  • HttpOnly
  • SameSite=strict
  • secure=true

そうすれば悪意あるJSから抜き取られない。

 

Local Storageに保存しない

 

関連記事 - More from my site -

Amazonおすすめ

iPad 9世代 2021年最新作

iPad 9世代出たから買い替え。安いぞ！🐱 初めてならiPad。Kindleを外で見るならiPad mini。ほとんどの人には通常のiPadをおすすめします＞＜

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）