在同一台机器上,同一个浏览器,我可以访问其他用户登录的网站数据/缓存内容么?

2019-01-11 10:54:11 +08:00
 yazoox

比如,同一台电脑,chrome,

A 用户访问了 sina.com/weibo.cn ,看东西。然后退出登录了。

B 用户使用了这台机器,也访问 sina/weibo。

这个时候,B 能够访问 chrome 缓存里面的 A 曾经留下的内容么?比如 indexedDB 里面的 token 啊,或者什么的?

大家可能说,A 退出登录时,local storage/IndexedDB 内容被删除了。如果没有被删除,会被 B 取出来么?

如何避免啊?

谢谢。

2564 次点击
所在节点    信息安全
2 条回复
momocraft
2019-01-11 11:01:28 +08:00
可以 机器又不区分是哪个人类在用

用隐私模式,在进程关掉或更早时清除 / 或甚至不写到硬盘
SuperMild
2019-01-11 11:46:29 +08:00
部分内容可以,部分内容不行,具体看怎么处理。一般来说,非完全自用的电脑,建议使用隐私模式。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/525945

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX