Пытаюсь написать безопасную аутентификацию php + js, где найти стандарты и/или актуальные рекомендации?

В частности, не могу найти информацию о том, как защитить данные об авторизации, хранящиеся на стороне клиента, от перехвата злоумышленником. Поиск в гугле выдает в основном гайды и страницы форума, которые содержат противоречивую и часто устаревшую информацию.