当我们选择记住密码时,浏览器在哪里存储密码和用户名。它总是cookies还是其他加密文件。浏览器的自动完成功能填充的数据来自哪里。它似乎不是来自 cookie,因为相同的自动完成信息有时会出现在网站字段中,而不是之前填写的字段中。是否可以从浏览器本身检索数据(敏感的以及一般的)?
问问题
5059 次
3 回答
0
他们可能担心安全性,因为使用具有 cookie 的重要信息自动填充将使用户对用户提供的信息有更多的控制权。我确信它现在的设置方式受到合同法的保护。
于 2012-12-15T14:15:49.630 回答
0
由浏览器自动完成的密码不会保存在 cookie 中。
firefox 的一些旧文档:
但是你为什么还要这样做呢?例如,在 javascript 中无法从用户系统中读取密码。
于 2012-02-16T13:40:43.743 回答
0
当我们选择记住密码时,浏览器在哪里存储密码和用户名。
取决于浏览器
它总是cookies还是其他加密文件。
如果它是浏览器功能,那么它永远不会是 cookie。
如果是网站功能,则取决于网站(但很可能是 cookie)
浏览器的自动完成功能填充的数据也来自哪里。
取决于浏览器
是否可以从浏览器本身检索数据(敏感的以及一般的)?
如果您是 Joe Arbitrary 网站,那将是一个令人不安的安全漏洞。
于 2012-02-16T13:41:55.287 回答