Blog
Bellekte JWT Bearer ile HttpOnly çerez: CORS ve XSS ödünleri
Bellekte Bearer yenilemede kalıcılığı azaltır; XSS betikleri depolamayı okuyabildiği sürece etki penceresi değişir.
1 dk okuma
jwtspasecurity
CORS etkileşimi
Çerez oturumları genelde Allow-Credentials ve açık origin ister; tüm entegre ön uçları test edin.
Authorization Bearer özel başlık olduğunda preflight tetikleyebilir.
Sertleştirme listesi
Erişim token ömrünü kısaltın; yeniden kullanım tespitinde refresh döndürün.
Tarayıcı ve makine istemcileri için ayrı audience kullanın.