在angularjs中使用后清除敏感数据（密码）

Question

我有一个带有“应用签名”按钮的表单，并且每次它要求输入签名密码以将其传递给签名小程序时。

但是，如果用户将PC解锁，并且未授权的用户在会话到期之前可以实际访问浏览器，则该人员可以通过观察角度范围从开发人员控制台获取密码。

有防止它的角度方法吗？ 示波器后面还有哪些其他地方，我是否要在使用密码后手动清除密码？

Answer 1

我使用了以下解决方案：

angular范围中的handler函数直接将密码设置（绕过angular范围）到js闭包，其作用类似于value getter。 然后，当使用getter检索值时，闭包将value设置为零。 此解决方案应确保一次性读取密码值。

脚本

var pwdWrapper = (function() { 
    var pwd = null;
    return {
        set: _.bind(function(val) { 
            pwd = val; 
        }, this),
        get: _.bind(function() { 
            var tmp = pwd; pwd = null; return tmp; 
        }, this)
    }
})();

$scope.setpwd = pwdWrapper.set;

html

<input id="pwd" type="password"/> 
<button ng-click="set($('#pwd').value())"/>