ذخیره سازی کد احراز هویت در ری اکت

سلام
توکن بهتره تو یه کوکی httponly ذخیره بشه و فرستاده بشه تا امکان حمله xss کمتر بشه ولی اگه اون قسمت از اپ دست شما نیست میتونین توکن رو تر لوکال استوریج ذخیره کنین

@mohasl22
میتونید توی کوکی ذخیرش کنید ، اگر خواستید روی spa کار کنید میتونید توی استور ذخیره کنید، برای امنیتش هم میتونید از jwt استفاده کنید.
دو روش کلی داره این داستان stateful و stateless , در این مورد این مقاله رو هم بخونید خالی از لطف نیست
https://virgool.io/@shayanadc/احراز-هویت-به-کدام-روش-chyks5nzzxdq

مرسی از پاسخ شما عزیزان