ローカルストレージのクッキーとセキュリティパースペクティブの利点は何ですか？

Question

私は、改ざんの可能性がある重要なoauth grantトークンを保存する必要があります。

伝統的なCookieやHTML5ローカルストレージのどちらが安全ですか？

Answer 1

改ざん防止は何もありません。

CookieとlocalStorageの主な違いの1つは、指定されたドメインのCookieが、指定されたドメインへのリクエストごとに自動的にサーバー側に返されることです。つまり、サーバー側で必要とするかどうかに関係なく、oauthトークンがサーバーに送信されます。トークンをlocalStorageに保持するには、localStorageから明示的に/手動でそれを調べてから、サーバーに送ることができるようにする必要があります。