從安全角度來看，本地存儲優於Cookie的優勢是什麼？

Question

我需要存儲應該防篡改的重要oauth授權令牌。

哪一個更安全的傳統餅乾或HTML5本地存儲？

Answer 1

沒有什麼是防篡改的 - 至少從不假設它是。

Cookie和localStorage之間的一個關鍵區別是，任何給定域上的cookie在每個給定域的請求時都會自動返回服務器端。這意味着您的oauth令牌將被髮送到服務器，無論服務器端是否需要它。將令牌保存在localStorage中，您必須添加一些JS代碼才能將其發送到服務器，然後從localStorage中明確/手動挖掘它。