zaki-yama

zaki-yama's reading list

2022-08-16

TOC

✨ ピックアップ

kintone フロントエンド刷新においての Web パフォーマンス方針 - Cybozu Inside Out | サイボウズエンジニアのブログ

Core Web Vitals を指標にしている理由や、SpeedCurve を使った定常的な計測について。 なぜパフォーマンスに取り組むのか?の言語化として、世の中の研究結果から具体的な数字を引き合いに出しているの素晴らしい。

Auth0のアクセストークンをLocal Storageに保存するのは安全?メリット・デメリットをin-memory方式と比較して検討する - Flatt Security Blog

後編:【PoC編】XSSへの耐性においてブラウザのメモリ空間方式はLocal Storage方式より安全か? - Flatt Security Blog

Auth0 SDK ではアクセストークンの保存先としてin-memoryとlocalStorageの2つが選択できるが、XSS に対してin-memory方式のほうがlocalStorage方式より安全なのか?という考察。 結論、XSSに対してはどちらもそんなに差はないのでは、という主張。

以前の stomita 氏の記事も合わせて読み直したい。 Firebase AuthなどJavaScriptでAPIセッション用のトークンを得ることについて - Qiita

✅ 読んだ

📝 : 下の方に内容メモあり

🌐 Web, Frontend

🤝 スクラム・組織

その他

👀 読みたい

✏️ 書いた

🗑 Stale

📝 読んだ記事のメモ