Веб-безпека · Junior · Запитання 48 з 75
Чому зберігати access token у localStorage ризиковано?
- 1Бо
localStorageнадсилається на сервер із кожним запитом - 2Бо
localStorageспільний для всіх сайтів - ✓Правильна відповідь: Будь-який скрипт на сторінці, зокрема впроваджений через XSS, може прочитати його й надіслати зловмисникові
Пояснення
У localStorage немає аналога HttpOnly. Після XSS викраденим токеном можна користуватися з машини зловмисника, доки він не спливе.