質問: 現在Node.jsを使ってサーバーとクライアントでデータをやりとりするアプリを開発しています。 セキュリティーの面で、XSSが発生した場合の保護としてHttpOnlyをSetCookieにつけておくといいと、色々な記事で拝見したんですが そもそもクッキーを使用しないアプリでは、そのような実装はしないでもいいとゆう解釈でよろしいでしょうか?
回答: クッキーを利用しないのであれば不要です