“保存場所はどちらでもよく、なんならlocalStorageでも構いません。ただ、微妙なところで差があることも確か”"サーバーに保存するためには、キーとなる値が必要で、それは結局CookieかlocalStorageに保存するしかありません"

akymrk のブックマーク 2024/06/04 12:14

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4754388151902636608/comment/akymrk" data-user-id="akymrk" data-entry-url="https://b.hatena.ne.jp/entry/s/mond.how/ja/topics/dhs73m5j82plm42/cfvqxylc4ppam77" data-original-href="https://mond.how/ja/topics/dhs73m5j82plm42/cfvqxylc4ppam77" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fmond.how%2Fja%2Ftopics%2Fdhs73m5j82plm42%2Fcfvqxylc4ppam77" data-user-icon="/users/akymrk/profile.png">SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトーク</a><br><p style="clear: left">“保存場所はどちらでもよく、なんならlocalStorageでも構いません。ただ、微妙なところで差があることも確か”&quot;サーバーに保存するためには、キーとなる値が必要で、それは結局CookieかlocalStorageに保存するしかありません&quot;</p><a class="datetime" href="https://b.hatena.ne.jp/akymrk/20240604#bookmark-4754388151902636608"><span class="datetime-body">2024/06/04 12:14</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトーク

mond.how2024/06/03

SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思ってい...

247 人がブックマーク・8 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

はてなブックマーク

公式Twitter

はてなのサービス