Все еще работаете с access token на клиенте? Тогда мы идем к вам
Организация работы с токенами в клиентской части веб-приложений - тема, которая на слуху давно и многократно обсуждалась, однако далеко не для всех современных веб-приложений все еще оцениваются риски в этой части, что приводит к уязвимым реализациям.
В статье рассмотрим причины необходимости работы с токеном на клиенте веб-приложений, узнаем ,что лучше для хранения токена: localStorage, sessionStorage или cookie без флага HttpOnly (спойлер, ничего из этого), а также посмотрим на меры воздействия, которые можно использовать для снижения риска утечки токена посредством различных уязвимостей.
Надеюсь, что данная статья будет полезна разработчикам, тестировщикам, аналитикам и архитекторам, в ней постарался рассмотреть вопрос с разных точек зрения и собрать широкую картину.
Читать далее
Новости России
Москва Вседозволенность азербайджанской диаспоры в России или как пантюркистские националисты 29 апреля перекрыли улицу в центре Москвы
Читайте также:
15.08.2023 08:57
15.08.2023 10:15
15.08.2023 09:37
15.08.2023 09:35
Moscow.media Частные объявления сегодня
Врач Тяжельников рассказал, какое мясо лучше всего подходит для шашлыка
Героическое участие армян в СВО. Часть третья
6 городов России, где можно увидеть белые ночи кроме Санкт-Петербурга
Миллионы — в хлам. Мажоры и блогеры разбивают в Москве дорогущие машины
"Чек Индекс": Продажи новых марок одежды и обуви выросли за год в России на 10 проц
ЗЕЛЕНЬ для здоровья мужчин и женщин: советы аюрведы
Что будет, если есть яйца каждый день: 15 научных фактов
Культура России: как прошёл конкурс бурятского языка для детей в Бурятии?
13 Crops You'd Be INSANE Not To Plant in May
Tyson Fury vs Oleksandr Usyk undercard: Who is fighting on huge Saudi bill?
Tom Aspinall says UFC 304 start time is ‘awful’ and should be changed as Brit provides update on next opponent
5 Things EVERY Ripped Guy Does (COPY THESE)
Культура России: как прошёл конкурс бурятского языка для детей в Бурятии?
Героическое участие армян в СВО. Часть третья
Глава МИД Армении: Ереван и Москва работают над решением проблем в отношениях
Автомобили Kaiyi — с комфортом в любое путешествие
You may be kicking yourself for deleting Destiny guns that are all of a sudden viable again, but one of the game's biggest YouTubers has been Marie Kondo-ing his friends' arsenals on camera for years
Manor Lords' dev asks players: Should its supply mechanic be changed?
Star Wars: Hunters выпустят по всему миру в начале июня
Музыкальную игру Blue Wednesday с глубоким сюжетом выпустили на iOS
Депутат Миколаївської облради Кормишкін вперше опублікував своє весільне фото
Деньги за иномарки уехали по другому маршруту // Экс-директор ФГУП Минздрава и автодилеры осуждены за махинации со списанными машинами
В Москве арестовали 19-летнего виновника смертельного ДТП возле деревни Терехово
Вседозволенность азербайджанской диаспоры в России или как пантюркистские националисты 29 апреля перекрыли улицу в центре Москвы
Россия и Дети: театр кукол Ульгэр в Бурятии покажет концерт-представление "Вальс Победы"
Вильфанд рассказал о неблагоприятной погоде в Москве и возможных заморозках
Забайкальцев пригласили на полуфинал конкурса «Это у нас семейное»
Героическое участие армян в СВО. Часть третья
Электрокроссовер Voyah Free получил новую версию для России. Ее представили в Москве
Майданов рассказал о своем состоянии после участия в фестивале «Дорога на Ялту»
Затронет всех собственников жилья: важное изменение ввели для россиян с квартирой
Воробьев пообещал помочь построить церковь в Черноголовке
«Я написала объяснительную»: почему Диана Шурыгина оказалась в полицейском участке
Соболенко вышла в ⅛ финала турнира WTA в Мадриде
Россиянка Михайлова стала чемпионкой Франции по настольному теннису
Мирра Андреева обыграла Вондроушову в третьем круге турнира WTA в Мадриде
Андреева обыграла Паолини и вышла в 1/4 финала турнира WTA в Мадриде
«Я написала объяснительную»: почему Диана Шурыгина оказалась в полицейском участке
Азиаты проиграли русским в футбол, после чего напали на победителей. А разжигаем все равно мы
Члены ОПС получили от 7,5 до 17 лет колонии за присвоение квартир умерших москвичей
В Европе произошла массовая кража редких изданий русской классики
Музыкальные новости
Волочкова прилетела на Мальдивы с таинственным поклонником
В Швейцарии отменили выступление оперной певицы Анны Нетребко
В театре Эстрады состоялся финальный показ музыкально-драматического спектакля «Дом окнами в поле»
Продвижение Музыки. Раскрутка Музыки. Продвижение Песни. Раскрутка Песни.
Культура России: как прошёл конкурс бурятского языка для детей в Бурятии?
Спортсмены Якутии стали бронзовыми призерами чемпионата России по вольной борьбе
Россия и Дети: театр кукол Ульгэр в Бурятии покажет концерт-представление "Вальс Победы"
В Москве арестовали 19-летнего виновника смертельного ДТП возле деревни Терехово
Россия и Дети: театр кукол Ульгэр в Бурятии покажет концерт-представление "Вальс Победы"
Пожарную технику на базе «КАМАЗа» представили на ВДНХ
ЦСКА проиграл «Балтике» в гостевом матче 26-го тура РПЛ
Волейбол: «Локомотив» из Калининграда завершил сезон на втором месте в Pari Суперлиге
Столб огня вырвался из-под земли и достиг высоты нескольних этажей в Москве
Деньги за иномарки уехали по другому маршруту // Экс-директор ФГУП Минздрава и автодилеры осуждены за махинации со списанными машинами
Первый в России электромобиль Tesla Cybertruck заметили на Москве
Вседозволенность азербайджанской диаспоры в России или как пантюркистские националисты 29 апреля перекрыли улицу в центре Москвы
Коллаборация ради будущего: съезд промышленников и предпринимателей наметил основные направления взаимодействия бизнеса и власти
Путин: пример поколения ветеранов Великой Отечественной войны вдохновляет и сейчас
«Коноплянка» гнездится в России // Московский «Кристалл» начнет выпуск белорусской водки
«Одних продуктов недостаточно»: что поможет ускорить метаболизм и похудеть
Диетолог Копытько: богатые белком продукты помогают разогнать метаболизм
Ресторатор Беркович сообщила о тяжелейшем состоянии здоровья Ефремова
Шеф-бармен Работягов рассказал, как приготовить лучший витаминный коктейль
В Киеве СБУ проводит облавы против нелояльных Зеленскому
«Спартак» обыграл «Динамо» 2:0 в полуфинале Пути регионов Кубка России
Спортсмены Якутии стали бронзовыми призерами чемпионата России по вольной борьбе
"Динамо" и "Спартак" опубликовали составы на матч Кубка России
"Спартак" обыграл "Динамо" в полуфинале Пути регионов Кубка России
Сергей Собянин. Главное за день
Собянин: Московская неделя предпринимательства начнется 16 мая
Сергей Собянин поздравил москвичей с 1 Мая
Собянин рассказал о строительстве моста через Москву-реку у Берегового проезда
Электромобиль Илона Маска Tesla Cybertruck впервые замечен в России
В Москве заметили первый в России электромобиль Tesla Cybertruck
Институт СТЭИ при поддержке Комитета общественных связей и молодежной политики города Москвы реализует проект "Вода Москвы"
Первый в России электромобиль Tesla Cybertruck заметили на Москве
Бизнес-центр самоперестроился // Московские власти против внезапно возникающих апартаментов
США ввели санкции против двух сотрудников колонии, где умер Навальный
В Острове прошёл фестиваль солдатской песни «Виват, Россия!»
Члены ОПС получили от 7,5 до 17 лет колонии за присвоение квартир умерших москвичей
Хвост ледохода в Усть-Пинеге: что происходит на реках Поморья 29 апреля
Архангельские тяжелоатлеты успешно выступили на зональных соревнованиях
Следственный комитет предупреждает: не оставляйте детей без присмотра в комнате с открытым окном
Экскурсоводы из Архангельска знакомят посетителей выставки «Россия» с достижениями регионов страны
Еженедельный вестник катастроф
Керченские юные подводники показали отличные результаты на Республиканских соревнованиях
Бурятия, Россия, Дети, Концерт: Театр кукол Ульгэр в Улан-Удэ представит "Вальс Победы" к празднику
В Симферополе проведен рейд по бывшим мигрантам
Виражи судьбы актёра Леонида Оболенского
Reuters: США, Британия и ЕС давят на ОАЭ из-за их торговых отношений с Россией
Земской собор 1613 года: как русские выбирали нового царя
