Security2026-10-21·3 分钟阅读
基于 Web Crypto API 的纯本地敏感数据处理
在不向服务端发送任何字节的前提下,利用浏览器原生加密接口完成 JWT 与哈希计算。
1. 零网络上报架构
开发者日常调试的 Token、密钥与配置属于高敏资产。所有编解码与摘要计算均在浏览器内存与 Web Crypto API 中闭环执行。
const digest = await crypto.subtle.digest('SHA-256', new TextEncoder().encode(input));