Olá pessoal,
Estou fazendo uma miniaplicação aqui na empresa, onde ela consome uma API que usa autenticação por JWT (login feito com e-mail e senha)...
Como tudo que fiz até hoje foi com PHP, estou um pouco receoso com questões de segurança pois a aplicação está sendo feita completamente com JavaScript, HTML e CSS.
Aí fica a dúvida, é seguro que vários usuários fiquem com seus tokens armazenados em cookies?
Obs: Sempre que o token vence, a aplicação apaga o cookie e pede pro usuário entrar com email e senha novamente.
