Frontend · Middle · Теория

Где бы вы хранили токен авторизации в SPA — в localStorage или в cookie — и от каких атак это защищает, а от каких нет?

~4 мин голосом

Как подойти

Проверяют, понимает ли кандидат модель угроз, а не просто «где принято хранить»: localStorage открыт для XSS, cookie открывает CSRF, и ни один вариант не заменяет защиту от самого XSS.

Встречал этот вопрос на настоящем собесе?

Ответов0

Средний балл—

Сильных—

Тренировали0

Темы

xss csrf

Ответь голосом

Интервьюер задаст этот вопрос и послушает. Думай вслух, проси подсказку, если нужно. Закончил — пауза или «Я ответил», через минуту здесь балл и какие пункты закрыты.

Войти, чтобы ответить

Лучше в наушниках · ~4 мин