murakmii on Nostr: ...
結局セキュリティは多層防御が大事なので、1つの技術要素で安全か否かを語れないのがCookie vs localStorageがいつまでも言われてる所以な気はするな。
HttpOnly cookieは大体安全な気はするけど、クッキーモンスターバグのようなやつもあったし、いやそれは昔の話で今はSameSite cookieがあるだろというのもあるし
Published at
2023-03-20 05:29:24Event JSON
{
"id": "d05c1c01e23c596f5aa5dab94c43dfaa5b3d8dabd9ecbdf7763a4aa2148b9dc8",
"pubkey": "18403a91191feb1a7bf09bd583e367002ab6528be867bdce1ffb63e08ed808c5",
"created_at": 1679290164,
"kind": 1,
"tags": [],
"content": "結局セキュリティは多層防御が大事なので、1つの技術要素で安全か否かを語れないのがCookie vs localStorageがいつまでも言われてる所以な気はするな。\n\nHttpOnly cookieは大体安全な気はするけど、クッキーモンスターバグのようなやつもあったし、いやそれは昔の話で今はSameSite cookieがあるだろというのもあるし",
"sig": "ded80877db70cdada6683c5728af0e802b020dfc6dd4701f113d3b1f5e4319cdc9a6c5186700e5169696f98fd61b87ea5c7bb42186bac4f97953d76e9c52496c"
}