不懂就问，先谢过。
如果可以，希望能讲解下使用 localStorage 存储 token 的风险。
This topic created in 2689 days ago, the information mentioned may be changed or developed.
13 replies • 2019-07-02 15:34:13 +08:00
 |
xjrootJul 1, 2019
1
你这个概念太大了，你这个就等于在问，IPV6 有多少 Ip 一样的。
|
 |
undeflifeJul 1, 2019
2
|
 |
SEARCHINGFREEJul 1, 2019 via iPhone
3
localstorage 没有过期时间不是作死吗
|
 |
whypoolJul 1, 2019
4
没风险，放心用
|
 |
loveJul 1, 2019
5
@SEARCHINGFREE 服务器有过期时间怕啥
不过还是没有 cookie 安全，因为可以被 js 随便读 |
 |
coolairJul 1, 2019 via Android
6
一楼的这种比喻有道理吗？我觉得这种问题描述的还是比较清楚的，可能我也会这么问……
|
 |
weixiangzheJul 1, 2019
7
用 httponly 的 cookie 简单点吧
|
 |
jason94Jul 1, 2019 via Android
9
容易被 xss
|
 |
MzM2ODkxJul 1, 2019
10
storage 可以被 js 拿到，如果网站有 XSS 漏洞就有可能。
|
Select Language