SPAのトークン、localStorageに置いていい? OWASP ASVS 5.0で変わった答え

ニュース概要

はじめに GMOコネクトの永田です。 「SPAのアクセストークン、localStorage に置いていいんでしたっけ?」と聞かれて、「ダメだった気がする」と答えかけて手が止まりました。自分の知識が数年前で止まっていたからです😇 確認したら、答えは変わっていました。OWAS...