Verileri bir Node CLI uygulamasında

Question

güvenli bir şekilde depola Şu anda bir NodeJS komut satırı uygulaması yazıyorum. Uygulama bir API çağrısı yapar ve kullanıcıya bazı veriler döndürür. Bunun bir genel API olduğu göz önüne alındığında, kullanıcı bir API belirteci gerektirir. Bu CLI, kullanıcı makinesinde npm i -g super-cool-api-cli aracılığıyla dünya çapında kurulacaktır.

Kullanıcı CLI'yi ilk kez çalıştırdığında, onlar için simge istenir ve sonra onu çalıştırdıktan sonraki her bir sonraki seferde onu yerleştirmek zorunda kalmayacak şekilde depolarım. Kullanıcıya bir yol sağladım. de sıfırla. Ben global olarak yüklenir belirtildiği gibi benim CLI modülünün, fiili dizinde saklayarak ediyorum ve bu şuna benzer: En az gizli dosyayı yapmak için bir nokta kullanarak,

fs.writeFile(__dirname+'/.token.json', JSON.stringify({ "token": token }, null, 2), 'utf8', (e)=>{ 
    // error handling and whatever 
}); 

Ben dosyayı .token.json isim varsayılan olarak.

Neyi soruyorum, bir NodeJS komut satırı uygulamasında hassas bilgileri depolamanın daha iyi/daha güvenli bir yolu varsa, bir kereden fazla çalıştırıyor olmanızdır. environment variables gibi şeyleri kullanmayı düşündüm ama işlemin sonunda sona eriyor gibi görünüyor.

Güvenlikle ilgili kaygılar bir beceri kaynağıdır Biraz eksikliğim var, ama hakkında daha fazla bilgi edinmek için çok fazla istekte bulunun, bu yüzden ipuçlarınız için şimdiden teşekkür edin.

Answer 1

Sen sqlite içinde jetonunuzu depolamak ve sqlite.db dosyası için bir kullanıcı adı/şifre ayarlayabilirsiniz, işte o işletim sistemi tarafından sağlanan kimlik bilgileri depolama tesisleri kullanmak için en iyisi https://github.com/mapbox/node-sqlite3

Answer 2

sqlite için bağlamaları vardır Bu tür bir şey için, elbette her kullanıcının makinede kendi hesabına sahip olduğunu varsayarak. Bildiğim tek NPM paketi, node-keytar.