security - 是否有安全的浏览器缓存？

Question

注意:这是与 https 不同的问题 - 它与隐私安全有关

我正在尝试找出是否有一种方法可以通过将信息推送到浏览器来减轻我们服务器 [缓存] 的负载。是否有任何技术可以提供绑定(bind)到 session 的安全缓存？

我们有经常使用的隐私敏感数据，但不会有太大变化。始终从服务器/数据库重新请求更新会降低敏感度。

该解决方案不能依赖于任何页面一直保持打开状态(例如，没有框架集)。允许离开页面(或打开新标签)。

Google Gears 适合这里吗？我找不到任何方法将缓存绑定(bind)到 session 。

问题域是多个网络应用程序用户的咖啡馆/共享机器登录。例如当 session 过期或用户注销时，任何地方都不应有缓存数据。当他们登录时，我认为没有其他人可以物理访问计算机。

另见 Can HTML5 sessionStorage be written to disk?

Answer 1

您将拥有具有本地数据库功能的 HTML5.0。但是，安全是什么意思？ HTML5.0 将针对跨站点问题提供安全保护，但用户仍将拥有对数据的完全访问权限，我认为不需要加密。

Google gears 确实适合，但它不是标准，而 HTML5.0 是，Safari 支持 5.0，我猜 Opera 和 Firefox 也将在 2009 年年中推出，如果它们还没有的话。 Explorer，可能会有一些错误的实现，因此他们可以强制开发人员使用 Silverlight。

编辑: Stephen，我知道你需要在他们离开后销毁缓存，当然，除非他们的机器有接近传感器，否则这是不可能的:)但是您可以让您的 Javascript 在他们注销时删除所有内容。

链接到 HTML5.0 specs ,

链接到 HTML5.0 Cache specs

链接到 HTML5.0 session storage specs (应大众要求 :)