oauth - accessToken クライアント側に保存するのは良い習慣ですか?

Question

バックエンドの API を介して各データのバックエンドを呼び出す Web サイトの場合

バックエンドは最初に認証ハンドラーを介して accessToken を配信します。または、accesstoken を OAuth で配信することもできます。

accessToken を単純な Javascript var として保存し、バックエンドへの Ajax 呼び出しのみを行うのが安全なのか、それとも悪い習慣なのか疑問に思っていました

ありがとう

Answer 1

これを行うことはできますが、accessTokenが短命であることを確認してください。数時間が最適です。