SSL 握手后，客户端的会话密钥存储在哪里？

Question

我对通过 cookie/会话进行安全连接的想法不熟悉，所以我正在做一些研究，并且遇到了 SSL 握手。我明白了：

1. 浏览器向服务器发送初始请求
2. 服务器向浏览器发送证书（包含公钥 n）
3. 浏览器选择一个随机的 x（我不知道这是怎么做到的），并计算 (x^65537 mod n)，并将这个计算值发送回服务器
4. 服务器使用它们的两个私有（通常是素数）密钥解密这个计算值
5. 服务器和客户端现在有一个只有双方知道的“会话密钥”。他们现在使用此会话密钥来加密属于此会话的所有消息。

我发现了一个问题Here 谈论此 SSL 对称密钥（会话密钥）在服务器端的存储位置。

然而，在客户端，我尝试打开开发者控制台并寻找它，但我找不到它。这是有道理的，显然我应该无法轻易找到它。此会话密钥存储在客户端的什么位置？我的会话密钥是否可能在 XSS 攻击期间被盗？

Answer 1

浏览器会将会话密钥存储在内存中。

它们在任何 XSS 攻击中都无法检索，因为它们没有存储在 DOM 中。

任何 XSS 攻击也可能不需要会话密钥来进行破坏，因为这种攻击已经可以访问它需要的所有客户端，HttpOnly cookie 除外。