angularjs - 使用 Angularjs 加密客户端本地存储数据

Question

我有一个客户端数据存储在 localStorage 中。出于安全原因，我想加密数据。有没有办法使用 Angularjs 加密/解密客户端数据(不是服务器数据)？

$scope.accountObj = {
        isErrorMsg:false,
        isReadonly:false,
        createAccountErr:false        
    }; 

Answer 1

您可以使用 cryptojs 库来加密/解密您的数据。首先，您应该生成一些用于加密过程的 key :

 var secretKey = 'your-secret-key';

然后你需要方法来存储和声明数据:

store : function (key, value) {
    var encryptedData = CryptoJS.AES.encrypt(angular.toJson(value), secretKey).toString();
    window.localStorage.setItem(key, encryptedData);
},

get : function (key) {
    var encryptedData = window.localStorage.getItem(key);

    if (!_.isNull(encryptedData))
        return angular.fromJson(CryptoJS.AES.decrypt(encryptedValue, secretKey).toString(CryptoJS.enc.Utf8));

    return null;
}

这里唯一的问题是 key 存储在客户端，这有点破坏此类加密的逻辑。