Jwt토큰은

[익명(180.67)]

엑세스는 로컬 스토리지 리프레시는 httpOnly 쿠키에 저장하는게 국룰임?

[김대기(waitkim)]

쿠키에 저장할거면 둘다 쿠키에 하고 아니면 둘다 로컬스토리지에 하지 왜 따로따로함?

[익명(180.67)]

아니 구글 검색해보니까 따로따로 저장한데...

[익명(180.67)]

잘 몰라서 그럼

[김대기(waitkim)]

그거 링크 줘봐 맥락을 알아야될듯

[익명(180.67)]

헉 로컬 스토리지가 아니고 로컬 변수 엿음 ㄷㄷ

[김대기(waitkim)]

링크를 달라니까 답답한새낄세

[익명(14.63)]

로컬스토리지에 저장하면 xss, csrf공격에 취약합니다^^

[김대기(waitkim)]

로컬스토리지에 저장하면 xss에만 취약 csrf는 쿠키가 취약

[익명(14.63)]

네 그래서 리프레시토큰은 쿠키에 저장하고 엑세스토큰은 로컬변수에 따로 저장해야됩니다^^