Security2026-10-02·3 min

基于 Web Crypto API 的纯本地敏感数据处理

在不向服务端发送任何字节的前提下，利用浏览器原生加密接口完成 JWT 与哈希计算。

1. 零网络上报架构

开发者日常调试的 Token、密钥与配置属于高敏资产。所有编解码与摘要计算均在浏览器内存与 Web Crypto API 中闭环执行。

const digest = await crypto.subtle.digest('SHA-256', new TextEncoder().encode(input));