security - 如何保护 HTML5 中的 localStorage？

Question

我们如何保护 HTML5 localStorage 的内容不被用户篡改？在 cookie 的情况下，我们以加密格式存储信息，用于加密的 secret 将存储在客户端不知道的服务器中。

但是，在 localStorage 中，信息驻留在客户端，我们将 key 发送给客户端。那么，是否有任何标准方法来保护 localStorage 中的信息不被用户篡改？

Answer 1

@Mikko Ohtamaa 是对的。使用起来不太安全。但也许您可以使用 sessionStorage 将信息保存到 session 结束。从这个site :

Final Thoughts on Local Storage and Security

1. Don't use local storage for session identifiers. Stick with cookies and use the HTTPOnly and Secure flags.

2. If cookies won't work for some reason, then use session storage which will be cleared when the user closes the browser window.

3. Be cautious with storing sensitive data in local storage. Just like any other client side storage options this data can be viewed and modified by the user.

最后一件事是不要在本地存储中存储敏感数据...