Browser und Performance · Junior · Frage 68 von 75
Warum gilt es als riskant, ein Auth-Token in localStorage zu speichern?
- 1Jedes Skript auf der Seite, auch eingeschleustes XSS, kann es lesen
- 2
localStoragewird jedes Mal geleert, wenn der Tab schließt - 3
localStoragewird bei jeder Anfrage an jeden Server gesendet
Antwort zeigen
Richtige Antwort: Jedes Skript auf der Seite, auch eingeschleustes XSS, kann es lesen
Erklärung
localStorage hat kein Gegenstück zu HttpOnly. Ein Cookie mit HttpOnly, Secure und SameSite hält das Token außer Reichweite von JS.