codex-team / codex-team/notes.api
Improve auth security
Offen
- Vorherrschende Sprache
- TypeScript
- Sterne
- 4
- Forks
- 2
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
We need to store refresh token in http-only cookie to prevent stealing it from LocalStorage by any script (for, example Editor tool from marketplace)
See https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.