react-native - AsyncStorage 安全吗？

Question

我想在我的 React Native 应用程序中保留用户的帐户凭据(即用户名和密码)。我应该使用 AsyncStorage ?

换句话说，我想知道是否以及如何AsyncStorage保护其内容。 docs对此保持沉默。

(我使用的是 RN v0.28)

Answer 1

你应该 从不 将用户名和密码以纯文本形式保存在客户端应用程序中。请注意，从不以纯文本形式保存敏感数据。您应该使用 token 对用户进行身份验证。

关于 AsyncStorage 的安全性，请阅读 answer . TL;DR 数据是安全的，除非攻击者可以访问设备或设备是 root (android)/jailbroken (iOS)。数据未加密。因此，通过对设备的 root 或物理访问(并且设备不 protected )，可以访问该数据。