首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

为什么浏览器localStorage是只读的?

浏览器的localStorage是只读的,这是为了保护用户的隐私和数据安全。下面是详细的解释:

  1. 隐私保护:localStorage是浏览器提供的一种本地存储机制,用于在浏览器中存储少量的数据。由于localStorage是基于域名的,不同的网站拥有独立的localStorage,因此浏览器需要保护用户的隐私,防止恶意网站通过读取其他网站的localStorage来获取用户的敏感信息。
  2. 数据安全:将localStorage设置为只读可以防止恶意代码或攻击者修改或删除存储在localStorage中的数据。如果localStorage是可写的,那么恶意代码或攻击者可能会篡改用户的数据,例如修改用户的登录凭证或其他重要信息,从而造成安全风险。
  3. 数据一致性:浏览器的localStorage是在客户端存储的,不同的浏览器实例或不同的设备上的浏览器实例都可以访问同一域名下的localStorage。如果localStorage是可写的,那么不同的浏览器实例之间可能会相互修改数据,导致数据不一致的问题。
  4. 简化实现:将localStorage设置为只读可以简化浏览器的实现。如果localStorage是可写的,那么浏览器需要实现更复杂的权限控制机制,包括用户授权、数据加密等,增加了浏览器的复杂性和开发难度。

总结起来,浏览器将localStorage设置为只读是为了保护用户的隐私和数据安全,确保数据的一致性,并简化浏览器的实现。对于开发者而言,可以通过其他方式实现数据的写入和修改,例如使用服务器端存储或其他浏览器提供的API。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

首个浏览器内置模块 kv-storage 异步版 localStorage

浏览器内置模块 kv-storage 异步版 localStorage LocalStorage 大家都不陌生基本上每天都在跟他打交道。...有没有一种既能够像 LocalStorage 一样简单 API,又能够拥有 IndexedDB 这样异步存取数据能力前端存储解决方案呢❓ 这个时候 Chrome 开发团队目前正在测试一款名为 std...啥内置模块? 内置模块 Built-in modules 跟 JS 模块一样,只不过他并不用从远端下载下来使用,而是与浏览器绑定在一起。...在 chrome 中内置模块标识符 std: kv-storage kv-storage 模块在 API 上与 LocalStorage 类似。...浏览器需要支持 modules 在 Chrome 中,要求版本在 61 以上 编写演示代码 首先这里用一个 index.html 文件配合 vscode Live Server 做演示 我们要做一个简单功能创建一个表单

90620

为什么 C# string.Empty 一个静态只读字段,而不是一个常量呢?

进一步可以发现 string.Empty 实际上一个静态只读字段,而不是一个常量。 为什么这个看起来最适合常量 string.Empty,竟然使用静态只读字段呢?...翻译过来: Empty 常量保存空字符串值,它在启动期间由执行引擎初始化。它被 JIT 视为内在,因此静态构造函数永远不会运行。将它保持为未初始化状态将会使得调试器难以解释此行为。...实际上这里说 IL 调用字符串时一些区别: 在调用 "" 时使用 IL ldstr ""(Load String Literal) 而在调用 string.Empty 时使用 IL...string.Empty 需要是一个静态只读字段而不是常量?...当然,事实上编译器也可以针对此场景做特殊处理,但为什么不是在编译这一层进行特殊处理,我已经找不到出处了。 本文引申其他问题 能否反射修改 string.Empty 值? 不行!

1K00

为什么 HTTPS 安全

这里我们把百度证书下载下来看看: 可以看到百度受信于GlobalSign G2,同样GlobalSign G2受信于GlobalSign R1,当客户端(浏览器)做证书校验时,会一级一级向上做检查...,直到最后根证书,如果没有问题说明服务器证书可以被信任。...如何验证服务器证书 那么客户端(浏览器)又是如何对服务器证书做校验呢, 首先会通过层级关系找到上级证书,通过上级证书里公钥来对服务器证书指纹进行解密得到签名(sign1), 再通过签名算法算出服务器证书签名...这里有趣,证书校验用 RSA 通过私钥加密证书签名,公钥解密来巧妙验证证书有效性。...总结 首先先通过对 HTTP 中间人攻击来了解到 HTTP 为什么不安全, 然后再从安全攻防技术演变一直到 HTTPS 原理概括, 希望能让大家对 HTTPS 有个更深刻了解。 参考

75110

为什么 HTTPS 安全

可以看到这种情况下中间人窃取不到用于AES加密秘钥,所以对于后续通讯肯定无法进行解密了,那么这样做就是绝对安全了吗?...可以看到百度受信于GlobalSign G2,同样GlobalSign G2受信于GlobalSign R1,当客户端(浏览器)做证书校验时,会一级一级向上做检查,直到最后根证书,如果没有问题说明服务器证书可以被信任...如何验证服务器证书 那么客户端(浏览器)又是如何对服务器证书做校验呢,首先会通过层级关系找到上级证书,通过上级证书里公钥来对服务器证书指纹进行解密得到签名(sign1),再通过签名算法算出服务器证书签名...这里有趣,证书校验用 RSA 通过私钥加密证书签名,公钥解密来巧妙验证证书有效性。...总结 首先先通过对 HTTP 中间人攻击来了解到 HTTP 为什么不安全,然后再从安全攻防技术演变一直到 HTTPS 原理概括,希望能让大家对 HTTPS 有个更深刻了解。

80810

为什么 HTTPS 安全

来自:mokeyWie 链接:segmentfault.com/a/1190000023936425 都知道 HTTPS 安全,可是为什么安全呢?...这里我们把百度证书下载下来看看: 可以看到百度受信于GlobalSign G2,同样GlobalSign G2受信于GlobalSign R1,当客户端(浏览器)做证书校验时,会一级一级向上做检查...如何验证服务器证书 那么客户端(浏览器)又是如何对服务器证书做校验呢,首先会通过层级关系找到上级证书,通过上级证书里公钥来对服务器证书指纹进行解密得到签名(sign1),再通过签名算法算出服务器证书签名...这里有趣,证书校验用 RSA 通过私钥加密证书签名,公钥解密来巧妙验证证书有效性。...总结 首先先通过对 HTTP 中间人攻击来了解到 HTTP 为什么不安全,然后再从安全攻防技术演变一直到 HTTPS 原理概括,希望能让大家对 HTTPS 有个更深刻了解。

76920

为什么 key 必须

之前有说到,在 React 中渲染列表时候,要给每一个数据加一个 key 值,赋予一个确定标示,而且也详细描述了如何给一个标示,方法知道了,那么为什么要这么做呢?...,然后匹配第二个元素 second 对应树,最后插入第三个元素 third 树。...Connecticut Duke Villanova 现在 React 知道只有带着 '0' key 元素新元素...你要展现元素可能已经有了一个唯一 ID,于是 key 可以直接从你数据中提取: {item.name} 当以上情况不成立时,你可以新增一个 ID 字段到你模型中...由于组件实例基于它们 key 来决定是否更新以及复用,如果 key 一个下标,那么修改顺序时会修改当前 key,导致非受控组件 state(比如输入框)可能相互篡改导致无法预期变动。

73820

跨标签页通信8种方式(上)

引言--跨标签页通信指在浏览器不同标签页之间进行数据传递和通信过程。在传统Web开发中,每个标签页都是相互独立,无法直接共享数据。...通过创建一个监听某个频道下 BroadcastChannel对象,你可以接收发送给该频道所有消息。一个有意思,你不需要再维护需要通信 iframe 或 worker 索引。... 只读[DOMString] (string)正在更改键旧值newValue 只读[DOMString] (string)正在更改键新值url 只读DOMString键更改文档地址storageArea... 只读[Storage]受影响存储对象例如,在一个标签页中修改LocalStorage值:localStorage.setItem('message', 'Hello from Tab 1!')...通过创建一个广播频道,并在不同标签页中监听该频道,可以实现跨标签页通信。Service Worker:Service Worker一种在浏览器后台运行脚本,可以拦截和处理网络请求。

53230

网络怎样连接(一) -- 浏览器如何工作

引言 此前曾经写过一篇文章,从 OSI 七层协议角度讲解了网络传输过程: 网络传输怎么工作 -- 详解 OSI 模型 在同事桌上看到了一本小书,日本一个程序员户根勤《网络怎样连接》,翻看了一下...浏览器组成 我们大多数人日常在电脑上浏览网页,用都是浏览器浏览器作为一个直接面对用户应用程序,他无疑处在 TCP/IP 协议族应用层。...无论 google 家 chrome 浏览器、微软 IE 浏览器,还是 firefox 浏览器,亦或是微软新近推出 edge 浏览器,他们内核体量都是十分庞大。...浏览器消息生成 浏览器接到请求后,做了以下工作: 解析 URL,获取 URL 对应协议及协议内部详细信息; 生成 http 协议规定请求消息体; 与操作系统域名解析器通信查询 web 服务器...解析 URL 通常我们 URL 这样: http://techlog.cn/debin/3 在这样 URL 中,:// 这个特殊标记左侧就是协议名称,他标志着这个 url 指向资源将如何和浏览器通信

85720

Kubernetes架构为什么这样

当时学习完这些调度系统架构后,脑子里面形成2个大大疑问: 1.Kubernetes二次调度架构么?和Mesos相比它扩展性如何? 2.为什么所有调度系统都是无法横向扩展?...因为Mesos轮流给Framework提供Offer机制,导致会浪费很多时间在给不需要资源 Framework 提供Offer。 为什么不支持横向扩展?...中间 Scheduler(资源调度器)最核心组件,虽然通常是由多个(通常是3个)实例组成,但是都是单活,也就是说只有一个节点工作,其他节点都处于 Standby 状态。为什么会这样呢?...为什么这种架构在集群调度系统里面变得不可行么?为了理解这件事情,我们先通过一个互联网应用架构例子,来探讨一下具备横向扩展需要哪些前提条件。...但是很显然,这个电商系统可以设计成横向扩展架构为什么呢?这个电商系统和集群调度系统区别到底在什么地方?

73050

为什么设计思维有用

其实设计思维介入在项目里面影响了一种顺序,我们都知道,做一个可以卖东西,无非: 找市场(可以呆多久) 找需求(这个就是客户为什么埋单原因) 找客户(谁埋单) 做产品(你卖实物) 一直做下去...另外就是为什么我们为什么会批评一个东西优点和缺点,优点不说,永远OK。缺点事情上,有一种设计时候确实是没有想到你会拿来做这种事情???工程师也无语啊。 工程师内心OS:WOC???...还有的情况:物理限制。 很多人都迷恋尺寸小手机,但是为什么没有厂子大规模生产呢? 我以前写了个爬虫看了下大致评论,对于小屏幕手机来说,续航一个绕不开问题,甚至尿点就在这里。...因为客户脑回路你抓不住,你这样东西很容易击中一些客户尿点,但是这个问题你如何让更多人知道你东西,这是我觉得最难事情。...设计思维这类工具就好像作弊一样,我不妨先把自己当成用户(换位思考,或者共情),来看看用户真真正正使用场景是什么?以及ta真的会为此埋单吗? 为什么要用访谈这种形式呢?

58040

为什么DirectBufferIO友好

我们经常会听到,Java nio中direct buffer对io更加友好些,但为什么呢? 本文将会从源码角度分析下其根本原因。...OpenJDK版本: ➜ jdk hg id 76072a077ee1 jdk-11+28 不过在进入源码分析之前,我们还是先看下Javadoc中如何介绍direct buffer。...其实说还是挺明白,即当我们在做io操作时,如果用direct buffer,可以避免数据拷贝。 下面我们从源码角度看下,用direct buffer如何避免数据拷贝。...NativeDispatcher nd) throws IOException { // 最终会调用native方法做操作系统层面的write操作 } 由上面的方法可以看到,如果我们提供...现在我们就明白了,在io操作中,用DirectBuffer的确是少了一次数据拷贝过程。 但是为什么做io操作一定要用DirectBuffer呢?用HeapBuffer不行吗?

45610

String为什么不可变

String为什么不可变 我们通过查看String源码可以发现 String内部char数组通过 private final修饰,表示不可访问 而且String类也通过final修饰表示不可继承...这样做目的 保证了String类线程安全,如果String可以改变,我们通过写一个类继承String 可以篡改数据 保证了hash属性值不会频繁变更,保证了唯一性,这也是HashMap采用String...作为key原因 实现了字符串常量池,在java中创建字符串对象有两种方式 通过字符串常量创建,这种会在字符串中通过equls方法去判断当前字符串是否存在 存在直接返回,不存在在常量池创建对象 通过new...创建 这样会保证堆和字符串常量中都有该对象,没有就创建该对象,最后返回堆中对象引用地址值 先判断字符串常量池中有没有创建该对象,如果存在就回去堆内存中判断是否存在该对象,如果不存在创建对象,然后返回

53730

Kubernetes架构为什么这样

当时学习完这些调度系统架构后,脑子里面形成2个大大疑问: 1.Kubernetes二次调度架构么?和Mesos相比它扩展性如何? 2.为什么所有调度系统都是无法横向扩展?...因为Mesos轮流给Framework提供Offer机制,导致会浪费很多时间在给不需要资源 Framework 提供Offer。 为什么不支持横向扩展?...中间 Scheduler(资源调度器)最核心组件,虽然通常是由多个(通常是3个)实例组成,但是都是单活,也就是说只有一个节点工作,其他节点都处于 Standby 状态。为什么会这样呢?...为什么这种架构在集群调度系统里面变得不可行么?为了理解这件事情,我们先通过一个互联网应用架构例子,来探讨一下具备横向扩展需要哪些前提条件。...但是很显然,这个电商系统可以设计成横向扩展架构为什么呢?这个电商系统和集群调度系统区别到底在什么地方?

85240

为什么ICA真正ECM

然而,以上各种被系统摘录信息格式都不是最终可信赖分析结果;而且,它们静态存在,在大多数情况下,一旦被记录入系统,就会失去时效性。...想一想,如果孩子只能拿出0.5%他所接触到信息去学习,他需要多长时间才能成长。 因此开发出一套和人类学习认知体系类似的系统十分有必要。...如果没有我刚才提到硬件技术进步,以上发生这一切都是不可能。这就是为什么我们可以在大体上认定Idol不是一种ICA解决方案原因。...最基本好处让这些企业用户能够使用他们所持有的99.5%未开发信息中一部分来学习,并发现并应对潜在风险或提高回报。...然而,促成这一切发生最大和最重要进步有关自动生成供机器学习数据技术进步。另一个重大进步自然语言生成(NLG)。

1.3K30

为什么ConcurrentHashMap线程安全

而这些问题,只要使用 ConcurrentHashMap 就可以完美解决了,那问题来了,ConcurrentHashMap 如何保证线程安全?它底层又是如何实现?接下来我们一起来看。...JDK 1.7 底层实现 ConcurrentHashMap 在不同 JDK 版本中实现是不同,在 JDK 1.7 中它使用数组加链表形式实现,而数组又分为:大数组 Segment 和小数组...ConcurrentHashMap 虽然线程安全,但因为它底层实现是数组 + 链表形式,所以在数据比较多情况下访问很慢,因为要遍历整个链表,而 JDK 1.8 则使用了数组 + 链表/红黑树方式优化了...而且 JDK 1.8 使用红黑树优化了之前固定链表,那么当数据量比较大时候,查询性能也得到了很大提升,从之前 O(n) 优化到了 O(logn) 时间复杂度,具体加锁示意图如下: 总结...ConcurrentHashMap 在 JDK 1.7 时使用数据加链表形式实现,其中数组分为两类:大数组 Segment 和小数组 HashEntry,而加锁通过给 Segment 添加

85030

HTTPS 为什么安全(下)?

在上篇文章 HTTPS 为什么安全 ? (上) 中,我们借由 如何安全传输信息 这个问题,引出了 HTTPS 中常用密码学工具,对称加密,非对称加密,哈希,消息认证码,数字签名,证书 等等。...它安全性由证书链顶端根证书来保证。 如果你对这几个工具还不是很熟悉,就无法彻底了解 HTTPS 通信流程,不妨再阅读一遍 HTTPS 为什么安全 ? (上) 。...裸奔 HTTP 为什么需要 HTTPS ?因为 HTTP 在裸奔。...如果密钥协商算法 RSA ,浏览器直接生成一个随机数,用服务器公钥加密发送过去即可。...那么 Finished 消息作用是什么呢?为什么不直接开始加密通信呢?你可以停下来短暂思考一下。 Finished 消息作用是 握手消息完整性校验 。

62520
领券