twitter 認証時のトークン等はsessionStorageで保存しても良い？

Question

現在 React + Redux + Firebase を用いて TwitterAPIを叩こうとしております。

システムの概要は以下の通りです。
0. firebaseを用いてTwitter OAuthログイン

1. ログイン時に得られる AccessToken と SecretKey を reduxストアに保存
2. ログインしているユーザーで投稿

このうちの2番について質問をさせていただきたいです。
・(2番について)この2つの値はstoreに保存していますが、次回ページを開いた時にログインをしている状態にするためにlocalStorage乃至は、sessionStorageに保存しても良いのでしょうか？(セキュリティ的に)

教えていたけると助かります。

Answer 1

sessionStorageはブラウザを閉じると消えますし、localStorageは半永久的に持続するものですが、
いずれもブラウザ開発者ツールから確認が可能です。
「ログイン済みかどうか」くらいだと思います。アクセストークンを保存するにしても生で保存するのではなく暗号化は必要に思います。

Comments

[van-0215]

mts10806様
ご回答ありがとうございます。ということは、アクセストークンとシークレットキーはどこに保存をすれば良いのでしょうか？ご教示いただけると助かります。

[m.ts10806]

普通にDBに保存されては？
https://teratail.com/questions/59859