<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <br>

    <br>

    <div class="moz-cite-prefix">On 4/25/16 3:55 PM, Cantor, Scott

      wrote:

    </div>

    <blockquote

cite="mid:9846A6064BD102419D06814DD0D78DE1128C0C24@CIO-TNC-D2MBX02.osuad.osu.edu"

      type="cite">

      <blockquote type="cite">

        <pre wrap="">For that reason, the info I found recommended that local storage not be

used for the storage of any security-sensitive info, so as OAuth security

tokens or any other kind of bearer token, and of course not passwords,

secrets, etc.

</pre>

      </blockquote>

      <pre wrap="">

And cookies are the original bearer token and are obviously vulnerable, which is where we came in.</pre>

    </blockquote>

    <br>

    <br>

    True.  The articles I read however argued that in general cookies

    are still more secure and a better choice for security info since,

    unlike local storage, you can and should set HttpOnly and thereby at

    least prevent the Javascript XSS vectors.<br>

    <br>

    <br>

  </body>

</html>