SPAでのセッション管理とセキュリティ - Qiita

基本 普通にcookie使えばいいと思います。 loginリクエストもajaxで投げればcookie返ってくるので、何も考えることないかなと。 Cookie 動作イメージは以下の形です。 == サーバ → UA == Set-Cookie: SID=31d4d96e407aad42; Path=/; Domain=example.com == UA → サーバ == Cookie: SID=31d4d96e407aad42 (from https://triple-underscore.github.io/RFC6265-ja.html) ブラウザの状態管理のためのもの。 もちろん主要ブラウザはどこも付いてます。 railsでもplayでもとりあえずこれでセッション管理されています。 secure属性があると、httpsのときだけやりとりされます。 HttpOnly属性があると、jsから読

[coppieee]

LocalStorageでのトークン管理は共有PCを使うユーザが居る場合に問題になるのでしない方がいい

[korooooon]

[security]

[muuran16]

JWT+localStorageでいいんじゃないかと/localStorageは「次回から自動ログイン」つける場合です。

[Dai_Kamijo]

SPAでのセッション管理とセキュリティ on @Qiita — 上條　大 (@Dai_Kamijo) September 17, 2016 from Twitter https://twitter.com/Dai_Kamijo September 17, 2016 at 09:55AM via IFTTT