angular - 在哪里存储 ElectronJS 应用程序的敏感数据？

Question

我有一个带有 Angular6 渲染器的 ElectronJS 应用程序。我的 Angular6 部分有调用 Java REST API 的消费者 key 和 secret 。因为该应用程序当然是可安装的 Electron 桌面应用程序，所以用户可以看到消费者 key / secret 。有没有办法在 Angular/ElectronJS 端保护这些敏感值？

Answer 1

您的问题中不清楚您是将这些敏感数据存储在 Angular 端还是 Electron 端。在任何情况下，您都不应该在 Angular 或任何前端框架内存储 API key 等敏感数据，因为所有这些文件在构建后都将对浏览器可见。

您需要做的是确保将此类文件存储在后端(例如 .env 文件)，或者对于 ElectronJS，有 this simple technique由 Electron 的文档解释。