ユーザーのデータをドロップボックス/グーグルドライブなどに保存するログインシステム（データベースなし）に依存しないアプリを構築しています
したがって、ユーザーがアプリを開くと、クラウド サービスを使用して「ログイン」します。
私はデータベースを使用しないので、(アプリのものではなく) ユーザーの oauth トークンを Cookie に保存するのが安全かどうか疑問に思っていました。
誰かが Cookie にアクセスできる場合、アプリのユーザー データにアクセスできますが、アプリ トークンも必要ですか?