HTML5本地存储安全

坏主意。

2. 如果应用程序中存在XSS漏洞,则 localStorage
3. 你可以尝试加密它,但有一个陷阱。在客户端对其进行加密是可能的,但这意味着用户必须提供密码 和 您必须依赖于没有经过很好测试的javascript加密实现。
4. 当然,在服务器端加密是可能的,但是客户端代码无法读取或更新它,因此您将localStorage简化为一个美化的cookie。

公钥密码可以用来防止任何类型的入侵。此外,数据完整性检查(例如CRC或散列)可用于确保服务器验证数据。