если я храню токен доступа (JWT) в моем локальном хранилище проекта angular, что в этом плохого?

Question

если я храню токен в локальном хранилище проекта angular, что в нем не так. Кроме этого, каков другой способ хранения токена в моем проекте, потому что я использую клиентскую среду, поэтому все открыто, чтобы увидеть, использую ли я локальное / сессионное хранилище, indexedDB, куки

Answer 1

Подделка межсайтовых запросов (CSRF) - актуальная проблема при сохранении токена в localStorage. Не храните JWT в локальном хранилище. Для получения более подробной информации перейдите по этой ссылке Где хранить JWT в браузере? Как защитить от CSRF?