在 chrome.local.storage 中保存文件系统条目是否安全？

Question

我想将文件系统条目从 chrome.fileSystem.chooseEntry 保存到 chrome.local.storage，如下所示：unlimited file storage in chrome app。

这样安全吗？另一个不需要的用户/应用程序可以查看 chromes localstorage 并更改我在应用程序中设置的输入键的值吗？还是 chrome.local.storage 像应用程序文件系统一样被沙盒化？

Answer 1

localStorage 受到保护，不被其他域页面中的 javascript 访问，类似于保护 cookie 的方式。因此，javascript 访问只允许来自同一域内的页面。

两者都没有强大的安全措施来防止外部应用程序在浏览器之外访问。

这是否足够安全不是我们可以说的，因为您还没有完全描述您的应用程序的这个特定元素的安全需求。你必须判断什么是足够安全的。

我不会将我的银行密码存储在 localStorage 中。但是，我可以在那里存储应用程序首选项。这两个选项之间的广泛范围完全取决于具体情况。