ruby-on-rails - 购物车的客户端数据库 ID 持久化

Question

我正在构建一个客户端购物车。我已经在客户端保存了购物车详细信息（购买的物品）。在结帐期间，我必须将详细信息发送到用 rails 编写的应用程序服务器。我在客户端保存数据库“id”字段，该字段将被发送到服务器以识别产品。在客户端存储原始 id 字段是否存在任何安全问题？还是有更好的方法来处理这个？

Answer 1

WebStorage（本地和会话）遵循单一来源策略。所以它是安全的，因为只有您的服务器和您的用户才能看到存储。