javascript - 删除本地存储数据的方法有哪些？-6ren

javascript - 删除本地存储数据的方法有哪些？

转载作者：行者123 更新时间：2023-12-02 16:05:58

33

4

我的核心问题是有哪些可能的方法可以从客户端浏览器中删除window.localStorage数据(而不是window.sessionStorage)。我知道的一种方法是转到客户端控制台并输入 localStorage.clear()。

<小时/>

我正在构建一个 Web 应用程序，它使用 HTML-local-storage 来替换 PHP session 和 cookie。

我有一个网络应用程序可以执行以下操作:

用户向服务器请求网页
服务器使用 JavaScript 响应页面以删除客户端的本地存储数据(电子邮件和密码)。密码实际上是一个 GUID 字符串。
然后，JavaScript 脚本将电子邮件和密码作为后请求发送到服务器。如果用户是新用户，则电子邮件和密码变量可以为空；如果用户是老用户，则可以包含值。
服务器检查用户是否存在。
如果用户不存在，则服务器发送登录页面
如果用户存在，则服务器发送请求的页面
一旦用户准备好开始，每次用户从网络服务器请求任何网页时，都会发生两件事:1)每次用户请求页面时，请求将包含用户的本地存储数据(电子邮件和密码)2)每次用户请求页面时，服务器都会查询数据库以检查用户是否存在。

我的问题是:1)有哪些安全问题2)有更好的方法吗？我不想使用 session 或 cookie。

最佳答案

I'm building a web app that uses HTML-local-storage to replace PHP sessions and cookies.

本地存储是一个旨在取代两者的解决方案。本地存储用于存储客户端数据。 Cookie 用于在 HTTP 级别识别客户端。 PHP session 用于在服务器端存储数据，通常由 cookie 进行键控。

The password is actually a GUID string.

GUID 并不是真正随机的。根据所使用的算法，GUID 的一部分是生成的服务器的 MAC 地址。接下来，还使用时间戳。你只剩下不多的熵了。另请参阅:Are GUIDs good passwords?

The JavaScript script then sends as a post-request with the email and password to the Server. ...

Every time the user requests a page, the request will contain the user's local storage data (email and password)

像这样通过线路发送密码的原因是，您为攻击者提供了可预测且频繁的凭据传递。至少，这必须通过安全通道 (HTTPS) 完成。但到那时，您的安全性并不可怕。

诀窍是阻止其他人访问本地存储。请务必注意页面上包含的脚本。 (例如，如果您包含一些分析或广告脚本，它将可以访问本地存储数据。)

再次强调，使用 HTTPS 来防止人们篡改传输中的页面。

更好的方法是使用具有轮换 session ID 的 session 。 “密码”成为 session ID，并且它会针对每个请求而更改。这比期望很少更改的用户提供弱密码要安全得多。实际用户的用户名和密码仅通过线路发送一次。

关于javascript - 删除本地存储数据的方法有哪些？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30745291/

33

4

0

文章推荐： c++ - 在C++中将pytorch张量转换为opencv mat，反之亦然

文章推荐： python - 将多个视频中的帧提取到多个文件夹中

文章推荐：从数据帧中删除 'FALSE' 和 'NAs'

Ruby 方法() 方法
我想了解 Ruby 方法 methods() 是如何工作的。我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。我也看过 ruby-doc.org，但我没有找到这种方法。
VBS教程：方法-Test 方法
Test 方法对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
VBS教程：方法-Replace 方法
Replace 方法替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
VBS教程：方法-Raise 方法
Raise 方法生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
VBS教程：方法-Execute 方法
Execute 方法对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
VBS教程：方法-Clear 方法
Clear 方法清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。说明在错误处理后，使用 Clear 显式地清除 Err 对象。此
VBS教程：方法-CopyFile 方法
CopyFile 方法将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
VBS教程：方法-Copy 方法
Copy 方法将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
VBS教程：方法-Close 方法
Close 方法关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。说明下面例子举例说明如何使用 Close 方
VBS教程：方法-BuildPath 方法
BuildPath 方法向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
VBS教程：方法-GetFolder 方法
GetFolder 方法返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
VBS教程：方法-GetFileName 方法
GetFileName 方法返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
VBS教程：方法-GetFile 方法
GetFile 方法返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
VBS教程：方法-GetExtensionName 方法
GetExtensionName 方法返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
VBS教程：方法-GetDriveName 方法
GetDriveName 方法返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
VBS教程：方法-GetDrive 方法
GetDrive 方法返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
VBS教程：方法-GetBaseName 方法
GetBaseName 方法返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
VBS教程：方法-GetAbsolutePathName 方法
GetAbsolutePathName 方法从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
VBS教程：方法-FolderExists 方法
FolderExists 方法如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
VBS教程：方法-FileExists 方法
FileExists 方法如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS

首页

博学

6Ren·AI

商城

javascript - 删除本地存储数据的方法有哪些？