Data akun dan penyimpanan browser

Pelajari data akun dan pembayaran yang disimpan, hash kredensial, localStorage per domain, cookie sesi Secure HttpOnly, dan analitik Statinside.

Data dan tujuan penggunaannya

Kami menyimpan alamat email, hash kata sandi, hash serta awalan kunci API, informasi penggunaan kredit, informasi IP untuk mencegah penyalahgunaan, dan catatan transaksi pembayaran. Tujuannya adalah akses akun, autentikasi, pencatatan kredit, verifikasi pembayaran, serta pencegahan penyalahgunaan. Kata sandi dan kunci API tidak disimpan sebagai kredensial teks biasa. Penjelasan hash itu tidak berarti semua data, termasuk email dan informasi pembayaran, disimpan dalam bentuk hash. Jangan sertakan rahasia akun dalam catatan riset yang dibagikan.

Browser dan sesi akun

Browser menyimpan ID faktur dan ID pengguna dalam localStorage yang terpisah menurut hostname untuk membantu membuka kembali faktur. Data lokal tersebut bukan bukti bahwa pembayaran telah dikonfirmasi; panel tetap meminta status dari server. Kunci API asli, kata sandi, dan hash transaksi tidak disimpan dalam catatan lokal itu. Sesi akun menggunakan cookie Secure HttpOnly dan berbeda dari header autentikasi API. Jika memakai perangkat bersama, keluar setelah selesai dan perhatikan salinan kunci yang Anda buat sendiri.

Analitik dan masa penyimpanan

Halaman menggunakan analitik Statinside situs 43. Masa penyimpanan tetap untuk data akun dan tenggat penghapusan otomatis belum ditetapkan. Pernyataan tentang data akun ini tidak menjamin rekaman Reddit tersedia permanen, selalu dapat diakses, atau lengkap. Menghapus referensi faktur di browser juga tidak sama dengan menghapus data akun dan transaksi pada server. Untuk keluaran penelitian Anda sendiri, pertimbangkan kebutuhan menyertakan identitas penulis; pisahkan kutipan yang diperlukan dari pengenal yang tidak relevan dengan pertanyaan penelitian.

Dapatkan kunci API