security - HTML5 sessionStorage 可以写入磁盘吗？

Question

（与是否有安全的浏览器缓存有关？）：

HTML5 会话存储的任何实现是否曾经写入磁盘？

例如，我是否可以依靠拥有一个“安全”/“私有”缓存，我知道它无法在浏览器会话之外持续存在，无论它

• 超时
• 已结束/注销
• 浏览器关闭/崩溃/计算机上的电源按钮

看

• HTML5 浏览器应用缓存
• HTML5 会话存储

Answer 1

Safari 使用 SQLite，可能其他人也会使用该解决方案。至于标准，它说：

Quote:浏览上下文的生命周期可能与实际用户代理进程本身的生命周期无关，因为用户代理可能支持重启后恢复会话。

这意味着它可能会存储在磁盘上，这意味着如果有人真的想窥探，他们可以检查已删除的文件并恢复它，就像使用恢复软件时所做的那样。

但是，我个人希望他们也支持仅内存的临时存储，但这不在规范中，所以它可能会被排除在外。

编辑：我在最后一句话中说“希望”，但是“希望”伴随着我发送给联盟的关于这个问题的电子邮件，所以我“希望”他们考虑我的建议。在我们都对确定标准有发言权之后，请发出您的声音，没有人或团队是完美的，所有这些标准联盟都在积极寻求反馈。