ClientStorageAPI的安全性如何？

Question

我正在使用ClientStorageAPI来存储一些用户的数据，我有一个疑问：它有多安全？

我的意思是，有经验的用户是否可以更改客户端密钥？

谢谢

Answer 1

至少在Android中，ClientStorageAPI数据会保存在应用程序的private storage area中。这个数据是安全的，因为其他应用程序和用户自己都无法读取或更改它，因为每个应用程序都是沙盒。

然而，这种限制does not apply if the device has been rooted。

与安全性一样，强烈建议重新检查服务器端代码。