Я делаю расширение Chrome, которое должно позволить пользователям вводить свое имя пользователя и пароль во всплывающем интерфейсе, отправлять их на сервер через AJAX и получать токен Django REST API, который расширение Chrome может использовать для взаимодействия с Django. приложение (получение информации о пользователе, создание новых записей и т. д., поэтому оно должно быть безопасным).
Прямо сейчас у меня есть расширение Chrome, которое отправляет запрос и получает токен API, но я борюсь с тем, как безопасно хранить токен API.
Я знаю, что chrome.storage отсутствует, потому что в документации говорится, что он небезопасен. Можно ли использовать файлы cookie здесь? Расширение должно работать на нескольких доменах, поэтому я не уверен, смогу ли я безопасно использовать файлы cookie.
Я бы не хотел, чтобы пользователь входил в систему каждый раз, когда он использует Chrome, но я не уверен, как хранить данные API.
