https://b.hatena.ne.jp/entry/s/blog.flatt.tech/entry/auth0_access_token_poc 正直完全に XSS を無くすのってかなり大変じゃないですか？ SPA を諦めれば良いのであればいいけど、SPA じゃなければ大丈夫なの...