JWT Redux React：状態はどうですか？

Question

私は、JWTをlocalStorage、sessionStorage、またはHTTP Only Cookieに格納するための多くの議論を読んできました。 localStorage & sessionStorageのXSS感受性のために、HTTPのみのCookieが推奨されるストレージメカニズムであるようです。

Reduxを使用する場合、JWTを状態に保つだけではどうですか？ （リフレッシュするたびにユーザーを再ログしなければならないという欠点に加えて）。私はこれが明らかであると確信しています。

Answer 1

はい、リフレッシュするたびにユーザーを再ログしなければならないという欠点があります。

これは、良好で一貫したユーザーエクスペリエンスにとって非常に重要な理由だと思います。