文件阅读器生成的图像是否缓存在浏览器中？

Question

由于可以使用 filereader 读取本地文件，因此可以将其显示在网络浏览器中，例如如果是图片。

我的想法是使用 AES 文件加密对加密图像进行解密，并简单地在浏览器中显示结果，而不是生成和下载解密文件，该文件使用 AES file encryption 在我自己的服务器上启动并运行

我在第 3 步中对代码进行了细微更改，而不是转到第 4 步（下载文件），我只是使用 $('body').prepend($('<img />').attr('id','secretimage').attr('src', decrypted)); 生成图像，这将使用 base64 字符串等效项将图像添加为新的 DOM 对象文件。

如果处理加密，您会猜到这完全与安全问题有关。此图片可能/应该/将包含机密信息，可以是合同、银行账户详细信息或任何其他机密或秘密内容。

这是问题本身：使用 jquerys .remove() 函数从 DOM 中删除此图像是否足够安全，或者是否可以在浏览器缓存中的任何位置找到？还是有其他方法来保护和以编程方式删除图像？

感谢您的意见。

Answer 1

如果图片是 Base64 格式，浏览器不应缓存您的图片。

您无法让您的 Web 应用程序 100% 安全，因为您无法控制用户使用的浏览器的垃圾收集和内存管理。 因此，您只能尝试确保只有经过身份验证的用户才能访问资源，并且用户必须再次进行身份验证。

当然，使用 TLS 来确保数据在传递给用户的过程中不会受到损害。