Web存储优于cookie存储sessionId吗？

Question

使用本地存储或会话存储而不是使用cookie来保持sessionId在客户端（以避免每次登录）更安全吗？

Answer 1

没有！将sessionid保留在客户端是一个坏主意，因为它可以被攻击者轻松捕获（例如，通过XSS）。 Web存储中保存的任何信息都不受保护。

将你的sessionid保存在cookie中，不要忘记标记HttpOnly和安全标记。