h5 本地存储和安全验证和 url 重定向

最新推荐文章于 2024-11-14 14:58:57 发布

良言SE

最新推荐文章于 2024-11-14 14:58:57 发布

阅读量432

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/qq_32265719/article/details/102569197

H5 专栏收录该内容

3 篇文章

订阅专栏

本文深入探讨了window.sessionStorage和window.localStorage的区别，前者为会话级别存储，后者为持久化本地存储。同时，文章解析了CRFS攻击原理，即通过诱导连接和伪装客户请求实施，并介绍了token校验作为防御手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

window.sessionStorage 本地存储仅仅是会话级别的存储。
window.localStorage 本地存储是一种持久化的本地存储。

// demo
typeof window.sessionStorage;
//"object"
JSON.stringify(window.sessionStorage);
//"{"Hm_lpvt_6bcd52f51e9b3dce32bec4a3997715ac":"1571128055"}"

crfs 攻击

诱导连接+伪装客户请求

tocken 校验

// server   Java 为例子
//  login.java
//  登录时存入session
HttpSession session = servletRequest.getSession();
session.setAttribute("userInfo",userinfo);
session.setAttribute("token",sessionId);

//session 监听 当前登录用户数
public class OnLineCountListener implements HttpSessionListener {}

//HttpServletRequest.getSession(ture) 等同于 HttpServletRequest.getSession()
//request.getSession(true)：获取session,如果session不存在，就新建一个。
//reqeust.getSession(false)获取session,如果session不存在，则返回null。
HttpSession session = servletRequest.getSession(false);

https://blog.youkuaiyun.com/xz_src/article/details/73380558 h5 localStorage