機密データをReactネイティブコードに保存する方法は？

Question

「機密データを保存する方法」（thisおよびthisなど）について質問しましたが、これらのすべてのケースでは機密データを動的に（サーバーなどから）取得することについて話し合っていました。 AsyncStorageを使用して保存します。 しかし、CODEの敏感なTOKEN/PASSWORDを書く必要があるのはどうですか？

たとえば、私はこのライブラリを実装したいと思います。https://github.com/fullstackreact/react-native-oauth 最初の例からわかるように、コードには秘密トークンを書き込む必要があります。

私のトークンを置いてアプリケーションに入れることができる反応ネイティブプロジェクトディレクトリにファイルがありますか？ アプリケーション内の安全なトークンをどのくらい安全に操作することができますか？

おかげ

Answer 1

ネイティブコードを反応させるのにどのように機密データを保存するには？

：

はい、あなたが

Androidの場合、それは使うことはキーホルダー共有機能を使用してiOS用react-native

で機密データを保存するためにreact-native-keychainを使用することができ、それを行うための方法があります

APIレベル16-22使用Facebook Conceal

APIレベル23+使用Androidキーストア

あなたはそのようにそれを使用することができます：私は、アプリを出た後にそれらを削除コントロールがあってもそこに重要な情報を保存しないように

// Generic Password, service argument optional 
Keychain 
    .setGenericPassword(username, password) 
    .then(function() { 
    console.log('Credentials saved successfully!'); 
    }); 

// service argument optional 
Keychain 
    .getGenericPassword() 
    .then(function(credentials) { 
    console.log('Credentials successfully loaded for user ' + credentials.username); 
    }).catch(function(error) { 
    console.log('Keychain couldn\'t be accessed! Maybe no value set?', error); 
    });