토큰 니들 어디다 두냐?

[익명(106.101)]

너네 토큰 어디다가 가지고 있음?

어떤 사이트 쫌 F12로 추적좀 했는데 accessToken는 로컬 변수에 그냥 넣어두는 거 같고

refresh는 크롬 클라이언트 데이터베이스에 넣거나,

서버 httpOnly 적용으로 쿠키에 박는거 같던데

근데 후자는 상관이 없는데 AccessToken의 경우 팝업이라던가 띄웠을 땐 로컬 메인 변수 접근 못하지 않냐?

[스미카오루(sumikaoru)]

로컬스토리지 or 쿠키인데 난 로컬스토리지

[익명(106.101)]

엑세스, 리플 둘다 씀? 엑세스만 씀?