ログイン周りとセキュリティ関連の情報収集

SPAでのログイン・ログアウト機能実装方法のベストプラクティスが分からなかった事と、脆弱性についての知識が不足しているので情報収集。 session認証とトークン認証の違い。 cookiesを使ったsession認証 Cookieとは、Webサーバーがクライアント(PC等)に預けておく極小さなファイル。クライアントがWebサーバーに初めて…