Браузер і продуктивність · Junior · Запитання 68 з 75

Чому зберігати токен автентифікації в `localStorage` вважають ризикованим?

✓Правильна відповідь: Будь-який скрипт на сторінці, зокрема впроваджений через XSS, може його прочитати
2localStorage очищується щоразу, коли закривається вкладка
3localStorage надсилається на кожен сервер у кожному запиті

Пояснення

У localStorage немає аналога HttpOnly. Cookie з HttpOnly, Secure і SameSite тримає токен поза досяжністю JS.

Де почитати

Перевірте себе

Пройдіть тест Браузер і продуктивність · Junior: запитання й варіанти перемішуються, а наприкінці - розбір помилок.

Пройти цей тест