公司开发小程序，把登录凭证换取的session存放在本地storage中，以便后续使用，数据安全吗？大家怎么看呢？

session是与后台交换数据的通行证，storage存储会不会不安全？求各路大神一起讨论！