Sicherheit von Webanwendungen · Junior · Frage 48 von 75
Warum ist es riskant, ein Access-Token in localStorage zu speichern?
- 1Weil
localStoragemit jeder Anfrage an den Server gesendet wird - 2Weil
localStoragezwischen allen Websites geteilt wird - 3Jedes Skript auf der Seite, auch XSS, kann es lesen und versenden
Antwort zeigen
Richtige Antwort: Jedes Skript auf der Seite, auch XSS, kann es lesen und versenden
Erklärung
localStorage hat kein Gegenstück zu HttpOnly. Mit XSS lässt sich ein gestohlenes Token bis zu seinem Ablauf vom Rechner des Angreifers aus nutzen.