Parse Server - API backend apenas com Acess Token

Olá Henrique, tudo bem?

Desculpe a demora em retornar.

Pelo que entendi, você está desenvolvendo uma aplicação com o backend usando Parse Server e está com dúvidas sobre a melhor estratégia para guardar o token de acesso gerado pelo servidor.

Uma opção seria utilizar o httpOnly no lado do servidor, como você mencionou. Isso torna o token inacessível para scripts do lado do cliente, aumentando a segurança da sua aplicação.

Outra alternativa seria utilizar um cookie seguro para armazenar o token. Dessa forma, você pode definir um tempo de validade alto para o cookie e garantir que o token seja mantido em segurança.

De qualquer forma, é importante lembrar que não existe uma solução perfeita e que cada caso é um caso. É importante avaliar os riscos e benefícios de cada estratégia e escolher a que melhor se adequa às necessidades da sua aplicação.

Espero ter ajudado.

Um abraço e bons estudos.