LocalStorageに保存されたアクセストークンが、HttpOnly属性付きのCookieと比較してセキュリティ上脆弱である主な理由は何か。

LocalStorageはSame Origin Policyに従うが、JavaScriptから自由にアクセスできるため、XSS脆弱性がある場合、即座にトークンが漏洩する。

関連記事

関連記事はありません。