localStorage持久存储，关闭浏览器仍保留；sessionStorage仅当前标签页有效，关闭即清除；二者同源共享、容量5–10MB、仅支持字符串、需JSON处理对象、受同源策略限制且不宜存敏感信息。
localStorage 和 sessionStorage 都是浏览器提供的客户端存储机制，用于在用户本地保存键值对数据，但它们的生命周期、作用域和使用场景有明显区别。
localStorage：持久化存储，关浏览器也不丢
数据会一直保留在浏览器中，除非手动清除（比如调用 localStorage.removeItem() 或清空浏览器缓存），即使关闭标签页、重启浏览器甚至电脑，数据依然存在。
- 适用场景：记住用户偏好（如主题色、语言）、长期登录状态标识、离线缓存内容
- 操作示例：
localStorage.setItem('username', 'Alice');const name = localStorage.getItem('username');localStorage.removeItem('username');localStorage.clear();
sessionStorage：仅限当前会话，关标签即失效
数据只在当前浏览器标签页（或窗口）的会话周期内有效。刷新页面保留，但关闭该标签页后数据自动清除；新开标签页即使访问同一网址，也无法读取之前 sessionStorage 的内容。
- 适用场景：表单临时草稿、多步流程中的中间状态、防重复提交的令牌
- 操作方式和 localStorage 完全一致：
sessionStorage.setItem('step', '2');sessionStorage.getItem('step');
关键区别总结
- 生命周期：localStorage 永久（直到手动清除），sessionStorage 仅当前标签页会话
- 共享范围：同源下所有标签页可共享 localStorage；sessionStorage 严格隔离，每个标签页独立
- 存储容量：两者通常都支持约 5–10MB（具体取决于浏览器），远大于 Cookie 的 4KB
-
数据类型：只支持字符串。存对象需先
JSON.stringify()，读取时用JSON.parse()
注意事项
- 两者都受同源策略限制：协议、域名、端口必须完全一致才能访问
- 敏感信息（如 token、密码）不应直接存入，建议配合 HttpOnly Cookie + 后端校验
- 没有过期时间设置，需自行管理有效期（例如存入时间戳并读取时判断）
- 在无痕模式下部分浏览器会禁用或清空这些存储（尤其 sessionStorage）
