シングルページアプリケーションでの認証について

Question

SPAでのログイン認証は一般的にどのように行なっているのでしょうか。
ログイン画面で認証した際に、JWTを発行すればその後のページでJWTを使って認証ができそうな気はしますが、
JWTのトークンの保存先でいろいろ議論があるようで（cookie, web storageなど）、悩んでおります。

ログイン機能のあるSPAの例などを教えていただけると嬉しいです。

Answer 1

いろいろ調べた結果、こちらで説明されているように、httpOnlyにしてcookieに保存するのが一番よさそうかなと思います。
https://fujiten3.hatenablog.com/entry/2019/07/13/130459

firebaseではhttpOnlyでjwtの払い出しができるようなので、そちらでチャレンジしてみます。