codex-team / codex-team/notes.api
Improve auth security
Aperta
- Lingua principale
- TypeScript
- Stelle
- 4
- Fork
- 2
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
We need to store refresh token in http-only cookie to prevent stealing it from LocalStorage by any script (for, example Editor tool from marketplace)
See https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Valutazione
Questa issue non è ancora stata valutata.