现代 Javascript 生成 OpenPG.js、Crypto-js 等库,以及其他支持服务器端技术,如 Dart 和 Node。现在可以提供安全的 javascript 客户端吗?
问问题
98 次
1 回答
0
不!您永远不应该信任浏览器,因为它不能也不会保护您的利益。我强烈建议您阅读以下解释原因的文章:
https://tonyarcieri.com/whats-wrong-with-webcrypto http://blog.zuehlke.com/en/why-is-xss-apache-cordovas-worst-enemy/
于 2016-06-02T21:08:44.667 回答