用户登录凭证保存在本地时，如何保障安全性？

回答思路

1. 识别本地存储的主要安全风险，如XSS窃取、物理访问、越权读取
2. 说明常见不安全做法（如明文存储、Cookie无标记）及其危害
3. 提出安全存储与传输方案，如HttpOnly、Secure、加密、令牌失效策略
4. 能够权衡安全性与易用性，并提及关键风险边界