Электрон, упакованный в целевые окна asar, config json с настройкой API-ключа, это безопасно? - PullRequest
0 голосов
/ 19 мая 2018

Если приложение упаковано с asar, а электронное приложение использует созданный мной файл настроек json, содержащий информацию о ключах API ... Это ужасная идея, связанная с безопасностью?Насколько сложно кому-то просматривать этот файл json в виде обычного текста?

1 Ответ

0 голосов
/ 19 мая 2018

Насколько сложно кому-то просматривать этот json-файл в виде обычного текста?

Asar - не более чем простой архив, почти любой может извлечь и прочитать файл внутри.

https://github.com/electron/asar#asar---electron-archive: it works like tar that concatenates all files together without compression

...