假设有这么个场景
某天，你接到一个任务，需要开发一个作品投票的网站，可以让别人访问链接进入活动页面，每天给心仪的作品投几票。
这看起来好像很简单，但是有个问题，整个流程里没有登录系统，也就是说没法区分用户。
那还怎么存储用户数据？
localStorage 嗯哼，这好像只能这样了吧。可这安全性也太差了，分分钟被人刷票。
那就来点复杂的 —— 心理战术。
没有登录系统，稍懂点前端的就会猜出用户数据存在本地上，因为前端有权限问题，无法获取到IP或者MAC地址之类的唯一标识，那只能存浏览器本地。
所以我们需要在localStorage存储数据，只写不读，这是一个烟雾弹，用来迷惑别人。
当然，这还不够，太直白了，需要加密处理。
不仅如此，我们还要发送请求，并让后台返回数据，同样加密处理，这也是一个烟雾弹，目的是过滤掉半吊子，减小风险。
而真实的数据我们要存储在不常用的地方，比如IndexedDB。
IndexedDB是浏览器里的数据库，因为其使用麻烦，加之兼容性问题，所以很少被使用。
综合考虑，所以我们采用localforage，这是一个npm包，有兴趣可以了解一下。
localforage优先使用IndexedDB存储，即使我们将数据藏在这，一旦被人破掉前面两关，查看其它本地存储就会暴露。
那么试着最后的欺骗，给数据加密，key和value都是由空格组成的数据，即使数据在变动，也难以感知。
当然这样还不够骚，再来个临时变量，把数据存在内存中，优先使用内存中的数据，没有数据再从localforage里取。
以上便是整个策略，
①xhr虚假请求
②localStorage迷惑
③偏门存储
④空白数据
⑤内存防护
明明就是个简单的功能，却搞这么复杂。没办法啊，前段时间我正好碰上了。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/105734.html
摘要：众所周知软件测试分为四大类型，分别是功能测试自动化测试安全测试和性能测试，而安全测试是在功能测试和自动化测试之后，性能测试之前执行的，以免安全测试后修改的一些问题会影响性能。 云智慧 汪晓宇 安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。一句话总结，安全测试就是检查产品是否满足安全需求的过程。 众所...
摘要：文龙图李翀原文地址当游戏遇上大数据和云计算谈数据化运营及云计算下的运维龙图做了年的游戏，真正快速发展起来是在移动互联网这个时代。刀塔传奇遇上大数据，现在在整个运营和运维过程中，每天产生日志文件已经达到级的水平。 showImg(http://lock522.b0.upaiyun.com/%E9%BE%99%E5%9B%BEVP%20%E6%9D%8E%E7%BF%80.JPG); 文 ...
阅读 1455·2023-04-26 02:11
阅读 2765·2023-04-25 16:18
阅读 3518·2021-09-06 15:00
阅读 2435·2019-08-30 15:55
阅读 1726·2019-08-30 13:20
阅读 1914·2019-08-26 18:36
阅读 2924·2019-08-26 11:40
阅读 2391·2019-08-26 10:11
