localstorage存储的数据都是字符串，因为其设计初衷是支持简单的键值对存储，且为了通用性仅保留字符串类型。若需存储对象或数组，需通过json.stringify()转换为字符串存储，并在读取时用json.parse()还原。localstorage与sessionstorage的区别在于数据生命周期：localstorage长期保存，关闭浏览器或重启电脑也不会丢失；sessionstorage仅在当前会话中有效，关闭窗口或标签页后清除。选择方案应根据需求决定，如用户登录状态适合localstorage，临时表单数据适合sessionstorage。localstorage的数据安全性取决于使用方式，它只能被同源网页访问，具备一定安全性，但存在xss攻击风险，建议对敏感数据加密存储并做好输入输出防护。1. 存储数据使用localstorage.setitem(key, value)，value必须为字符串；2. 读取数据使用localstorage.getitem(key)；3. 删除特定数据使用localstorage.removeitem(key)；4. 清除所有数据使用localstorage.clear()。
localStorage，简单来说，就是浏览器提供的一个本地存储空间，让你的网页可以记住一些东西，下次再打开的时候，这些东西还在。用JS操作它，就像在你的网页上放了一个小小的记事本。
localStorage的操作其实很简单，主要就是存储和读取。
存储与读取数据步骤：
立即学习“前端免费学习笔记（深入）”；
-
存储数据： 使用
localStorage.setItem(key, value)方法。key是你要存储的数据的名称，value是你要存储的数据的值。注意，value必须是字符串。如果你要存储的是对象或数组，需要先用JSON.stringify()方法将其转换为字符串。// 存储字符串 localStorage.setItem('username', 'JohnDoe'); // 存储对象 const user = { name: 'Jane Doe', age: 30 }; localStorage.setItem('user', JSON.stringify(user)); -
读取数据： 使用
localStorage.getItem(key)方法。key是你要读取的数据的名称。这个方法会返回存储在key下的值。如果key不存在，则返回null。如果存储的是字符串化的对象或数组，需要用JSON.parse()方法将其转换回对象或数组。// 读取字符串 const username = localStorage.getItem('username'); console.log(username); // 输出：JohnDoe // 读取对象 const userString = localStorage.getItem('user'); const user = JSON.parse(userString); console.log(user); // 输出：{name: 'Jane Doe', age: 30} -
删除数据： 使用
localStorage.removeItem(key)方法。key是你要删除的数据的名称。localStorage.removeItem('username'); -
清除所有数据： 使用
localStorage.clear()方法。这个方法会清除localStorage中所有存储的数据。慎用！localStorage.clear();
为什么localStorage存储的数据都是字符串？
因为localStorage最初的设计就是用来存储简单的键值对，而为了保证通用性，所有的数据都以字符串的形式存储。这就像一个简单的数据库，只支持字符串类型。如果你想存储更复杂的数据结构，比如对象或数组，就需要自己动手，先用JSON.stringify()把它们变成字符串，读取的时候再用JSON.parse()还原。这其实也挺方便的，毕竟JS操作字符串的效率还是很高的。
localStorage和sessionStorage有什么区别？我该选择哪个？
localStorage和sessionStorage都是浏览器提供的本地存储方案，它们的主要区别在于数据的生命周期。localStorage的数据会一直保存在浏览器中，除非你手动删除，否则即使关闭浏览器、重启电脑，数据依然存在。而sessionStorage的数据只在当前会话中有效，也就是说，当你关闭浏览器窗口或标签页时，sessionStorage中的数据就会被清除。
那么，该选择哪个呢？这取决于你的需求。如果你需要长期保存数据，比如用户的登录状态、偏好设置等，就应该选择localStorage。如果你只需要在当前会话中保存数据，比如表单数据、临时状态等，就应该选择sessionStorage。
我个人倾向于把localStorage当成一个“长期记忆”，把sessionStorage当成一个“短期记忆”。这样理解起来就容易多了。
localStorage存储的数据安全吗？会不会被别人窃取？
localStorage存储的数据是保存在用户的浏览器中的，因此，理论上来说，只要能访问用户的电脑，就能访问localStorage中的数据。但这并不意味着localStorage是不安全的。
首先，localStorage只能被同源的网页访问。也就是说，只有协议、域名和端口都相同的网页才能访问同一个localStorage。这在一定程度上保证了数据的安全性。
其次，你可以对存储在localStorage中的数据进行加密。比如，你可以使用AES等加密算法对数据进行加密，然后再存储到localStorage中。读取数据时，再进行解密。
当然，没有任何存储方案是绝对安全的。localStorage也存在被XSS攻击的风险。因此，在使用localStorage时，一定要注意防范XSS攻击，比如对用户输入进行过滤、对输出进行编码等。
总的来说，localStorage的安全性取决于你的使用方式。只要你采取了适当的安全措施，就可以放心地使用localStorage来存储数据。
