セキュリティ

TokenはCookieに保存する

 

Cookieに下記属性をつけて保存すること

 

  • HttpOnly
  • SameSite=strict
  • secure=true

そうすれば悪意あるJSから抜き取られない。

 

Local Storageに保存しない

 

Amazonおすすめ

iPad 9世代 2021年最新作

iPad 9世代出たから買い替え。安いぞ!🐱 初めてならiPad。Kindleを外で見るならiPad mini。ほとんどの人には通常のiPadをおすすめします><

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)