Web Storage：会话令牌的“较小之恶”

James Kettle 论证 Web Storage（sessionStorage/localStorage）往往是比 Cookie 更适合存放会话令牌的选择，并逐一分析 Secure 标志、HttpOnly 与 path 属性，给出与主流建议相反结论的推理。