移動設備的HTML5本地存儲的安全性

Question

我正在尋找通過將輸入到多個表單中的數據存儲到本地存儲中來解決移動網站上的一些性能問題。

我將清除加載數據並清除最後一頁上的數據，因此在他們訪問移動設備上的網站後，設備上不會留下任何敏感數據。

我有一對夫婦的憂慮，但：

• 可以在另一個程序訪問我存儲在本地存儲中的數據？
• 如果用戶沒有完成該過程，我可以在數據上放置到期日期嗎？
  例如：我想，如果用戶已完成的過程中，離開了現場，關閉瀏覽器

Answer 1

看看sessionStorage的，它的工作方式類似於localStorage的，但不會將數據以在30分鐘內到期不管在標籤頁/窗口/瀏覽器關閉後保留任何數據。

這比localStorage更安全，因爲會話結束後不會保留任何數據。在W3 Storage spec有更多關於安全的細節。

但是，如果你存儲的敏感數據，我建議餅乾中的sessionStorage與localStorage的數據可以查看和編輯用戶，並且是XSS攻擊可能打開。