csrf

文章讨论了在localStorage与cookies中存储身份验证令牌的安全影响，强调了XSS攻击的风险，以及对于敏感应用使用httpOnly cookies的好处。