javascript - sessionStorage 中的密码

Question

我有一个单页 AngularJS 应用程序，并通过 websockets 不使用 cookie 来验证我的网站。这意味着刷新会使用户注销。将密码存储在 sessionStorage 上以便它们可以在 session 期间刷新有多糟糕？ (用户名将存储在 localStorage 中，我不希望在 session 之间保留完整登录状态)。

谢谢!

编辑:

我更感兴趣的是，以这种方式存储是否存在任何实际的安全风险。它是否比 Chrome 以明文形式存储密码或未加密 cookie 的方式安全？

Answer 1

您是否试图避免使用本地存储，或者只是避免使用 cookie？

您可以在 session 存储中存储 session ID，并使用它对用户进行身份验证，但在任何情况下我都不会存储用户密码明文。