Только на стороне клиента Cookies

Question

Мне нужно что-то вроде файла cookie, но я специально не хочу, чтобы он возвращался на сервер. Я называю это «cookie сеанса клиентской стороны», но любой разумный механизм был бы замечательным.

В принципе, я хочу сохранить некоторые данные, зашифрованные на сервере, и ввести пароль пользователя в браузер. Браузер расшифровывает данные с помощью пароля (или создает и шифрует данные с помощью пароля), и сервер хранит только зашифрованные данные. Чтобы обеспечить безопасность данных на сервере, сервер не должен хранить и никогда не должен получать пароль. В идеале должно быть истечение сеанса cookie для очистки.

Конечно, мне нужно, чтобы он был доступен на нескольких страницах, когда пользователь ходит по веб-сайту.

Лучшее, что я могу придумать, это какой-то механизм iframe для хранения данных в переменных javascript, но это уродливо. Есть ли у кого-нибудь идеи, как реализовать что-то подобное?

FWIW, платформа ASP.NET, но я не думаю, что это важно. Он должен поддерживать широкий спектр браузеров, в том числе мобильных.

В ответ на один ответ ниже, позвольте мне уточнить. Мой вопрос заключается не в том, как добиться криптографии, это не проблема. Вопрос заключается в том, где хранить пароль, чтобы он был постоянным со страницы на страницу, но не за пределами сеанса, и таким образом, чтобы сервер не видел его.

Answer 1

Для чего вы ищете Я бы сказал, что javascript - это лучшее, что вы могли бы сделать.

Вы можете получить зашифрованные данные на сервере и расшифровать его с помощью javascript на стороне клиента. Никакой передачи пароля, не секрет для пользователя.

Это зависит от того, которого алгоритма шифрования используется, но есть библиотеки для этого (например Stanford Javascript Crypto Library)

(но я не понимаю, почему вы говорите о печенье)

Если вы заинтересованы в аспект хранения, а не криптографический аспект, возможно, вы можете подумать о том, что Thomas Frank's session variables

Answer 2

Вы можете использовать локальный объект JavaScript localStorage. В книге Dive Into HTML5 есть отличная глава. Я думаю, что в этой главе также упоминаются некоторые возможности для браузеров, которые не поддерживают localStorage.