Session mı Local storage mı?

Kullanıcı girişi için bilgileri sessionda mı tutmam gerekir local storage da mı güvenlik ve performans anlamında hangisi daha mantıklı olur?

sessionStorage ve localStorage arasındaki fark, localStorage verilerinin süresinin dolmaması, sessionStorage verilerinin sayfa oturumu sona erdiğinde temizlenmesidir. gerisi nasıl bir deneyim sunmak istediğinize kalmış.

o zaman güvenlik göz önüne alındığında session da tutmak daha mantıklı oluyor. Fakat tokenli giriş sistemlerinde tokenleri localde tutuyorlar bunların localde tutulma amacı nedir acaba biliyor musunuz?

frontendde access token localstorage'da tutulur ve her istek attığında o token ile birlikte gelir, gelen tokenin süresi geçerli ise işlem yapılır, değilse refresh token üretilir, bu refresh token db'de tutulur ve user logout olduğunda silinir. anlasilacagi uzere localstorage'da tutulmasının sebebi access token'in bir geçerlilik süresi olmasından gelir