murakmii on Nostr: jsからcookieセットする時ってHttpOnly使えないよね？ ...

jsからcookieセットする時ってHttpOnly使えないよね？
使えないんだったら少なくともNostrクライアントの場合、CookieとlocalStorageでどちらの方がセキュアというのは無い気がする(むしろCookieって勝手にどっか送信されそうで不安)

jsから書いて読む以上、XSSがあったらどちらも致命傷を負うため...