用户必须拥有安全的屏幕锁定设置Ionic 2安全存储

Question

我正在尝试用SecureStorage替换ionic 2 Storage插件.但是,在文档中,据说"用户必须拥有安全的屏幕锁定设置".所以我有点困惑.还有人说,如果安全设置不足,那么应用程序开发人员应该告知用户她的应用程序的安全要求,并在用户更改了屏幕锁定设置后再次初始化.我想我现在不需要安全存储.因此,将"存储"移至"SecureStorage"是一个好主意.如果没有那么可能是另一种选择.

Answer 1

那么将"存储"转移到"SecureStorage"是个好主意

不,"安全存储"(由cordova-plugin-secure-storage提供)旨在存储少量敏感数据,例如用户凭证或信用卡详细信息.它不是一般存储机制的替代品,例如SQLite数据库(例如cordova-sqlite-storage).它没有提供无限量的存储容量,例如在Android上,尝试存储超过大约1.5Mb将导致内存异常.例如,如果需要存储大量敏感数据,可以加密存储在较大SQLite数据库中的数据,并使用安全存储来安全地存储解密密钥.

在文档中,据说"用户必须拥有安全的屏幕锁定设置"

这意味着在Android上,设备必须具有安全的锁定屏幕 - 即必须输入的图案或密码锁才能解锁设备(注意:幻灯片解锁不被视为安全).如果不是这种情况,那么安全存储插件构造函数将调用错误回调,并且您将无法使用安全存储来在该设备上存储数据.

还有人说,如果安全设置不够,那么应用程序开发人员应该告知用户她的应用程序的安全要求,并在用户更改了屏幕锁定设置后再次初始化.

如果在初始化插件时调用错误回调,您有机会通知用户,即"您的设备没有安全的屏幕锁定.没有安全屏幕锁定,您将无法{使用此功能}."想现在订一个？"

您可以使用您喜欢的任何机制向用户显示消息,例如来自的confirm()函数cordova-plugin-dialogs.

如果用户同意,您可以secureDevice()从安全存储插件调用该函数,该插件调用本机活动以引导用户完成设置屏幕锁定的过程.在此期间,您的应用程序将被置于后台,因此当它恢复时,您可以使用onResume()处理程序检查安全存储插件是否已经初始化,如果没有重试初始化它:如果用户设置了屏幕锁定,插件将成功初始化.如果没有,将再次调用错误回调(返回到第一个方块).

另请注意,安全存储插件需要Android 4.4或更高版本:在Android 4.3或更低版本下,无论锁定屏幕设置如何,插件始终无法初始化.