Peing(ペイング) -質問箱- 匿名で質問を受け取ろう

SNSが最もよく見られる時間帯は、21〜22時です！この時間に回答や質問募集投稿をすれば、さらに質問が貰えるかも！？

[takezaki]

“ウェブストレージ（Local StorateやSession Storage）にJWTなどを保存するとXSSによりJWTそのものが漏洩するのに対しクッキーにセッションIDを保存する方法はHttpOnlyを前提とするとセッションIDそのものはXSSにより漏洩しません”

[kkeisuke]

“JWTをセッション管理に使うと、ログアウト時にセッション情報を破棄できず、JWTが漏洩した場合になりすましを防ぐ手段がないという課題があります。”