javascript - 移动设备上本地存储(html5)的安全性？

Question

如果你像这样在 Android 上使用 javascript 将数据写入本地存储:

localStorage.data = "test";

能否以某种方式访问​​和查看这些数据？我有一些重要的数据要保存，比如用户个人信息，我不希望任何人看到这些数据(即使他们为此付出了一些努力)。解决方案？

Answer 1

如果您可以访问浏览器，则根本不 protected 。

任何从用户浏览器连接到您站点的人都可以在开发者工具中简单地键入 console.log(localStorage)(在大多数浏览器上使用 Ctrl-uppercase-i)即可清楚地看到它。

一个解决方案可能是使用服务器提供的 key 来加密数据，但这并不是那么安全:一旦您可以访问浏览器(并且您让用户回到网站)。我建议将这些数据存储在服务器上。