Redux-Persist安全加密

Posted 2021-03-28

我正在尝试学习如何在我的react-native应用程序中安全地保存我的redux状态。

我按照文档使用redux-persist-transform-encrypt：https://github.com/maxdeviant/redux-persist-transform-encrypt

import { persistReducer } from 'redux-persist'
import createEncryptor from 'redux-persist-transform-encrypt'

const encryptor = createEncryptor({
  secretKey: 'my-super-secret-key'
})

const reducer = persistReducer(
  {
    transforms: [encryptor]
  },
  baseReducer
)

但我不知道如何安全地设置secretKey字符串'my-super-secret-key'？

编译js时，字符串的值不会在bundle中可见吗？

答案

是的，密钥将在JS bundle中可见。要解决此问题，您需要在nested persisted states中设置redux-persist并以某种方式将密钥存储到secured-db或keystore或使用此包提及here。

const mainPersistConfig = {
  key: "main",
  storage: AsyncStorage,
  blacklist: ["yourKeyReducer"]
};

const tokenPersistConfig = {
  key: "token",
  storage: sensitiveStorage
};

由于它提供了creation of the sensitive storage，因此克服了安全问题。