待验证50% 置信权衡取舍精确时间

存储在localStorage中的Token可以在标签页关闭后持久存在，但暴露于XSS风险之下

1

来源数

50%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

当会话是Bearer Token时的用户模拟：为何Cookie交换方案失效

涉及实体

localStoragetechnology Bearer Tokenconcept XSSconcept

相关事实

待验证在Network面板勾选Preserve log可防止页面跳转时请求记录被清空，配合XHR/Fetch过滤器可聚焦异步数据请求62% 相似待验证仅去除宏和元数据标签但保留文本格式的净化文档仍可能成为隐蔽数据外泄的通道60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/944122

API

curl https://kongchang.com/api/v1/knowledge/claims/944122

MCP

get_claim(id=944122)