Выбор ответа Middle Аутентификация спрашивают часто обновлено
Токен в localStorage
Вопрос
Главный риск хранения access-токена в localStorage:
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Любой скрипт страницы, в том числе внедрённый через XSS, прочитает токен и унесёт. localStorage доступен из JS любого скрипта этого origin, поэтому XSS превращается в кражу сессии.
Варианты ответа
- Браузер сам приложит токен к запросам на чужие сайты, как делает это с куками
- Любой скрипт страницы, в том числе внедрённый через XSS, прочитает токен и унесётправильный ответ
- localStorage очищается при каждом закрытии вкладки, и пользователя будет выкидывать
- Браузер не даёт хранить в localStorage строки длиннее 1 КБ, и длинный JWT обрежется
Разбор
localStorage доступен из JS любого скрипта этого origin, поэтому XSS превращается в кражу сессии. Сам браузер содержимое localStorage никуда не отправляет, в отличие от кук. Очищается при закрытии sessionStorage, а не localStorage. Лимит localStorage порядка 5 МБ на origin.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.