Как сделать угловое приложение безопасным, если вам нужны важные вары и параметр?

Question

Я по-прежнему новичок в Угловых приложениях и задаюсь вопросом о некоторых проблемах безопасности и хотел бы получить некоторые советы о том, как справиться с этим.

Допустим, что я обращаюсь к своему серверу Amazon S3 из своего Углового приложения. Это для меня нужно написать где-то мое bucketname, accesskey и секретный ключ ... но так как это все видно пользователю, каждый может видеть секретный ключ, который не делает его более секретным, конечно.

Я также не могу использовать что-то вроде СОЛЬ и т. Д. Для создания паролей пользователей по той же причине. Все видно в конце, и даже с помощью minify и ouglify кто-то может также изменить его.

Каков наилучший подход к подобным действиям? До сих пор я могу только думать об одном, и в этом случае я не должен использовать javascript или угловой, и, к примеру, я могу получить доступ только к своей корзине S3 через PHP. Но это не может быть единственным, на что я надеюсь?

Для Firebase это выглядит так же проблематично, поскольку каждый может сразу увидеть всю информацию и может подключиться в основном к моей БД и добавить, например, информацию, которую он хочет. Конечно, я могу настроить правила и сделать определенные вещи обязательными, но в конце этого кода можно легко обнюхать мой код, который кажется довольно небезопасным, если я сравню это с бэкэндом php/mysql.

Answer 1

Вы можете использовать плагин Кордовы SecureStorage для хранения доступа и/или сеансовых маркеров:

https://github.com/Crypho/cordova-plugin-secure-storage

Поскольку Android реализация этого безопасного хранения использует KeyStore, пользователи должны иметь безопасный экран-замок (например, отпечаток пальца, рисунок или PIN-код). Плагин предоставляет функции для проверки этого, поэтому вы сможете дать предупреждение (или заблокировать вход в систему), если это не так. Без заблокированного экрана есть no Способ безопасного сохранения ключей на Android.