Randall Degges - Please Stop Using Local Storage
https://gyazo.com/23b04efbfd4ae09e9d2ffbdb8afe0f57 https://www.rdegges.com/2018/please-stop-using-local-storage/
ローカルストレージはブラウザ上の安全なストレージではない。
ただのキーバリューストア
機密情報は格納しないこと
ユーザーID
セッションID
JWTs
個人情報
クレジットカード情報
API キー
Facebook で一般公開しないもの
Cookie は httponlny と secure、SameSite を使おう
Google のチュートリアル
See also