[%] access token을 브라우저 메모리에 저장하는 이유가 있음?

[익명(106.101)]

프론트 개발자가 

메모리에 저장해두고 쓰겠다는데

그러면 새로고침하면 날아가는거 아님?

그냥 쿠키로 말아놓는게 편하지않나?

[익명(194.195)]

혹시 로컬스토리지 세션스토리지 말하는거 아님?

[익명(194.195)]

님말대로 쿠키에 HttpOnly, Secure 플래그 걸고 저장하는게 베스트 프랙티스긴 할텐데

[익명(58.141)]

보안때매 그럼 refresh token만 쿠키에 저장해서 다시 받아옴 - dc App

[익명(58.141)]

xss 찾아보삼 - dc App

[익명(221.146)]

세션 스토리지에 저장해놓고 창 닫으면 날아가게 하는게 맞지 않나? - dc App