Przeglądarka i wydajność · Junior · Pytanie 68 z 75
Dlaczego trzymanie tokenu uwierzytelniania w localStorage uważa się za ryzykowne?
- ✓Poprawna odpowiedź: Każdy skrypt działający na stronie, także wstrzyknięty przez XSS, może go odczytać
- 2
localStoragejest czyszczony po każdym zamknięciu karty - 3
localStoragejest wysyłany do każdego serwera w każdym żądaniu
Wyjaśnienie
localStorage nie ma odpowiednika HttpOnly. Ciasteczko HttpOnly, Secure, SameSite trzyma token poza zasięgiem JS.