Front-end drošība Secure-LS šifrēta glabāšana aizsargā datus

Maz putas · PublicētsPirms 4 minūtēm

Prasība: Frontend parasti glabā tokenus vienkāršā tekstā pārlūkprogrammas localStorage vai kešoja dažas konfigurācijas kešatmiņas frontendā. Vienkārša teksta glabāšanas izmantošana var viegli izraisīt noplūdes vai viltotas izmaiņas. Kā frontend var droši glabāt šos datus?

secure-ls

Izmanto modernas šifrēšanas un datu saspiešanas tehnoloģijas, lai aizsargātu lokālo glabāšanu/sesiju glabāšanu.

Līdzekļi

Truša dati tiek aizsargāti, izmantojot dažādus šifrēšanas veidus (tostarp AES, DES un citus). RC4 (noklusējuma kodējums ir Base64).
Saspiest localStorage pirms datu glabāšanas, lai ietaupītu papildu baitus (noklusējuma dati ir patiesi).
Nodrošina uzlabotu lokālās glabāšanas kapsulāciju API un nodrošina citas pamata utilītas.
Saglabā datus vairākās atslēgās localStorage, un secure-ls vienmēr atceras savu izveides laiku.

Avots:Hipersaites pieteikšanās ir redzama.
Dokumentācija:Hipersaites pieteikšanās ir redzama.
Tiešsaistes demonstrācija:Hipersaites pieteikšanās ir redzama.

Kā parādīts zemāk:

Konsoles tests

Tieši izmantojiet pārlūkprogrammas konsoli, lai ielādētu JS testēšanai. Kods ir šāds:

Pieteikšanās ir redzama.

Kā parādīts zemāk:

(Beigas)

Maz putas · PublicētsPirms 7 sekundēm

removeAll() un clear() ir abas metodes saglabāto datu attīrīšanai, taču to darbības joma un uzvedība atšķiras. Šeit ir atšķirības starp abām:

Is.removeAll()

Darbības joma: removeAll() metode tiek īpaši izmantota, lai noņemtu visus atslēgu-vērtību pārus, ko izveido secure-ls bibliotēka, tostarp meta atslēgas.
Bibliotēkai specifiska: Šī metode ir unikāla secure-ls bibliotēkai un ietekmē tikai tos datus, ko pārvalda šī bibliotēka.
Lietošanas gadījums: Šo metodi var izmantot, ja vēlaties notīrīt tikai datus, ko pārvalda secure-ls, neietekmējot citus datus, kas var tikt glabāti localStorage.

ls.clear()

Darbības joma: ls.clear() metode attīra visus datus, kas tiek glabāti caur localStorage pašreizējā domēnā, ne tikai datus, ko rada secure-ls.
Global Erase: Šī metode ne tikai dzēš secure-ls datus, bet arī visus citus datus, kas glabājas caur localStorage API.
Protokolu jutīgums: Jāņem vērā, ka localStorage ir izcelsmes bāzēts, tas nozīmē, ka dati zem HTTP un HTTPS tiek glabāti atsevišķi. Tāpēc, ja vienā lapā izmantojat HTTP un citā HTTPS, to localStorage dati būs atšķirīgi. ls.clear() notīrīs datus tikai saskaņā ar pašreizējo protokolu.

Kopsavilkuma

Ja tu...Ja vēlies tikai notīrīt datus, ko pārvalda secure-ls bibliotēka, izmanto ls.removeAll()。
Ja nepieciešams notīrīt visus localStorage datus pašreizējā domēnā, neatkarīgi no tā, no kuras bibliotēkas vai koda fragmenta šie dati izveidoti, izmantojiet ls.clear().

[Cits] Front-end drošība Secure-LS šifrēta glabāšana aizsargā datus

Saistītās ziņas