javascript - 使用 JavaScript 保护 html 页面上的元素数据

Question

我有一个客户端 Web 应用程序，它允许用户锁定屏幕而无需从应用程序注销，此操作只是隐藏屏幕上的元素并显示锁定屏幕。

显然，当我检查页面上的元素时，我仍然可以看到页面上的元素及其数据。

从检查 html 中隐藏元素的最佳解决方案是什么？将 html 存储在 javascript 参数上并从页面中删除 html 将是解决此问题的好方法吗？我只是在想，似乎他们不是在 html 中隐藏数据的安全解决方案

Answer 1

如果您的锁定是出于安全原因，那么最好实现服务器端锁定并将用户移动到另一个页面(保存页面状态并在之后恢复)。使用 JS 处理标记更加复杂，每个人都可以通过使用调试工具禁用或执行一些内联​​ JS 来欺骗您的逻辑。