3

バックグラウンド ページの変数に情報を保存すると、セキュリティ上の問題が発生するかどうかを知りたいですか?

Web サイトまたは別の拡張機能がこれらの変数にアクセスできますか?

現在、ログイン システムの拡張機能があります (パスワードのハッシュを localStorage に保存するので、ユーザーがシステムに接続しようとしたときにハッシュを比較します)。ログアウトまたはタイムアウトするまでパスワードをメモリに保持するモジュールで拡張することを考えています。localStorage を使用してパスワードを平文で保存したくないので、バックグラウンド ページに保存することを考えましたが、もっと悪いかもしれません...

これが安全でない場合、そのようなモジュールを実装する方法についてのヒントを教えていただけますか?

ありがとうございました。

4

1 に答える 1