Front-end security secure-ls šifrované úložisko chráni dáta

Malý · ZverejnenéPred 4 minútami

Požiadavka: Frontend zvyčajne ukladá tokeny v čistom texte v localStorage prehliadača alebo ukladá niektoré konfiguračné cache priamo na frontend. Používanie úložiska otvoreného textu môže ľahko viesť k únikom alebo falšovaným úpravám. Ako môže frontend bezpečne ukladať tieto dáta?

secure-ls

Používa pokročilé šifrovanie a technológie kompresie dát na ochranu lokálneho úložiska/ukladania relácií.

Funkcie

Rabbit dáta sú chránené rôznymi typmi šifrovania (vrátane AES, DES a ďalších). RC4 (predvolené je kódovanie Base64).
Pred uložením dát komprimujte localStorage, aby ste ušetrili extra bajty (predvolené platí).
Poskytuje pokročilé zapuzdrenie localStorage pre API a ďalšie základné nástroje.
Ukladajte dáta do viacerých kľúčov v localStorage a secure-ls si vždy pamätá čas ich vytvorenia.

Zdroj:Prihlásenie na hypertextový odkaz je viditeľné.
Dokumentácia:Prihlásenie na hypertextový odkaz je viditeľné.
Online ukážka:Prihlásenie na hypertextový odkaz je viditeľné.

Ako je uvedené nižšie:

Test konzoly

Použite priamo konzolu prehliadača na načítanie JS na testovanie. Kód je nasledovný:

Prihlásenie je viditeľné.

Ako je uvedené nižšie:

(Koniec)

Malý · Zverejnenépred 7 sekundami

removeAll() a clear() sú obe metódy používané na vymazanie uložených dát, ale ich rozsah a správanie sa líšia. Tu sú rozdiely medzi nimi:

ls.removeAll()

Rozsah: Metóda removeAll() sa špecificky používa na odstránenie všetkých párov kľúč-hodnota vytvorených knižnicou secure-ls, vrátane meta kľúčov.
Špecifické pre knižnicu: Táto metóda je jedinečná pre knižnicu secure-ls a ovplyvňuje iba dáta spravované touto knižnicou.
Prípad použitia: Táto metóda sa dá použiť, keď chcete vymazať iba dáta spravované secure-ls bez ovplyvnenia iných dát, ktoré môžu byť uložené v localStorage.

ls.clear()

Scope: Metóda ls.clear() vymaže všetky dáta uložené cez localStorage v aktuálnej doméne, nielen dáta vytvorené secure-ls.
Globálne vymazanie: Táto metóda nielenže vymaže secure-ls dáta, ale aj všetky ostatné dáta uložené cez localStorage API.
Citlivosť na protokol: Treba poznamenať, že localStorage je založený na pôvode, čo znamená, že dáta pod HTTP a HTTPS sa ukladajú oddelene. Preto, ak použijete HTTP na jednej stránke a HTTPS na druhej, ich localStorage dáta budú odlišné. ls.clear() vymaže dáta iba pod aktuálnym protokolom.

súhrn

Ak ty...Ak chcete vymazať iba dáta spravované knižnicou secure-ls, použite ls.removeAll()。
Ak potrebujete vymazať všetky localStorage dáta pod aktuálnou doménou, bez ohľadu na to, z ktorej knižnice alebo kódového úryvku tieto dáta vytvorili, použite ls.clear().

[Iné] Front-end security secure-ls šifrované úložisko chráni dáta

Súvisiace príspevky