защиты в мобильных приложениях
сейчас есть защищенное соединение https и токен в заголовке authorization
возможно ли использовать http-only cookies, CORS и CSRF токены или что еще может быть сделано?
Продублирую вопрос Раз тут о беке Советы пошли
Cors и csrf не применимы в react native, это ограничения которые энфорсятся браузерами
cors скорее про сервер, а не клиент. csrf мало чем поможет в плане безопасности, но нативе имеет место быть.
I stand corrected
Обсуждают сегодня