由于客户端是不可信任的，可以将敏感数据存放在客户端。