PathProvider 文档目录是安全位置吗？

Question

任何人都可以确认Flutter 的文档目录文件存储方法是否安全，或者 AppData 目录是否是 Android 存储其内部存储文件的位置/方式？

我正在考虑在设备上存储一些持久的本地数据，但我想确保我编写的数据不是纯文本或可供任何人/任何其他人访问。如果这是一个常规的 Android 应用程序，我会使用 Android 的内部存储，它表示存储的数据是“您的应用程序私有的，其他应用程序无法访问它们（用户也不能）。当用户卸载您的应用程序时，这些文件将被删除”。

Flutter 有自己的与平台无关的方式来读取和写入文件，其文档称将内容保存到其文档目录会存储“只有它可以访问的文件”。系统仅在删除应用程序时清除该目录。在 iOS 上，这对应于 NSDocumentsDirectory .在 Android 上，这是 AppData 目录。”

看起来这些都在谈论同一件事，因此符合我的安全标准，但这些是我不太熟悉的事情，我不想冒用户数据的风险。我尝试在 Google 上搜索 Android 上“AppData”目录中保存的内容，但大多数人都在谈论他们的 Android Studio 安装。

Answer 1

是的，iOS 上的NSDocumentDirectory和 Android 上的AppData都是安全位置。

示例中的这一行为您提供了存储只能由您的应用程序访问的文件的正确路径：

String dir = (await PathProvider.getApplicationDocumentsDirectory()).path;

在 Android 上dir解决/data/data/com.yourcompany.AppName/. 在 iOS 设备上，该文件夹为/var/mobile/Containers/Data/APP_ID/Documents.

查看Android 安全提示，有关内部存储的部分：

默认情况下，您在内部存储上创建的文件只能由您的应用程序访问。Android 实现了这种保护，对于大多数应用程序来说已经足够了。

这里的例外是，当您的应用程序在获得 root 权限的 Android 设备上运行时，应用程序数据文件夹不再安全，请参阅/sf/answers/572928961/。