access token을 localStorage에 두면 XSS 발생 시 위험한 이유는?

1. 1

   localStorage가 값을 쿠키로 자동 전환하여 모든 사이트에 첨부하기 때문이다.

2. 2

   SameSite 속성이 localStorage의 토큰 읽기 권한을 제어하기 때문이다.

3. 3

   동일 출처에서 실행된 공격자 스크립트가 토큰 값을 읽어 외부로 보낼 수 있기 때문이다.

4. 4

   HTTPS가 적용되면 localStorage의 토큰 서명 검증이 생략되기 때문이다.