angular - 在哪里存储 ElectronJS 应用程序的敏感数据？

Question

我有一个带有 Angular6 渲染器的 ElectronJS 应用程序。我的 Angular6 部分有调用 Java REST API 的使用者密钥和秘密。因为该应用程序当然是可安装的 Electron 桌面应用程序，所以用户可以看到消费者密钥/秘密。有没有办法在 Angular/ElectronJS 端保护这些敏感值？

标签： angularelectronelectron-builder

Answer 1

您的问题不清楚您是将这些敏感数据存储在 Angular 端还是 Electron 端。在任何情况下，您都不应该在 Angular 或任何前端框架中存储敏感数据，例如 API 密钥和诸如此类的东西，因为一旦构建，所有这些文件都将对浏览器可见。

您需要做的是确保将此类文件存储在后端（例如.env文件）中，或者对于 ElectronJS，Electron的文档解释了这种简单的技术。