Bezpieczeństwo aplikacji webowych · Junior · Pytanie 48 z 75

Dlaczego przechowywanie access tokena w `localStorage` jest ryzykowne?

1Bo localStorage jest wysyłany na serwer z każdym żądaniem
2Bo localStorage jest wspólny dla wszystkich stron
✓Poprawna odpowiedź: Każdy skrypt na stronie, także wstrzyknięty przez XSS, może go odczytać i wysłać atakującemu

Wyjaśnienie

localStorage nie ma odpowiednika HttpOnly. Po XSS skradzionego tokenu można używać z maszyny atakującego, dopóki nie wygaśnie.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Junior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test