javascript - 如何防止 sessionStorage 在 JavaScript 控制台中显示？

Question

我想在 sessionStorage 中存储一些敏感信息，以便在多个页面上使用它。

但是，任何具有最少 Javascript 知识的人都可以打开浏览器的 JavaScript 控制台，键入末尾带有点的 sessionStorage 并查看其所有字段以及随后所有字段的内容。

所以实际上sessionStorage绝对不安全，这意味着我不能在那里存储任何敏感信息，如用户ID、密码等。或者我错过了什么？

Answer 1

在什么情况下安全？它用于存储客户端数据，因此只要数据不会在网站之间泄漏，您就可以继续使用。当然，sessionStorage的设计初衷并不是来保留您想要向用户隐藏的任何数据(特别敏感信息!)，因此，如果您放在那里的任何数据，请不要感到惊讶他很容易获得。

使用其他方式存储此类敏感信息(最好是服务器端存储，这样可能更安全)。