Я хочу внедрить приложение в worklight, используя защиту JsonStore. Я хочу сохранить пароль на основе вошедшего в систему пользователя и добавить этот пароль к параметрам в WL.JSONStore.init(collections,options). Остальные детали в объекте данных data={};
и как извлечь объект параметров WL.JSONStore.init(collections,options), сохраненный паролем, для выполнения вызовов API для остальных функций?
Мое отношение к вопросу:
Хранение пароля на устройстве действительно не рекомендуется.
Также возникает дополнительный вопрос, откуда изначально берутся имя пользователя и пароль? Когда происходит регистрация (а не вход в систему)? Это важная информация ИМО.
В одном из своих приложений я инициализировал JSONStore и зашифровал его с помощью пароля пользователя, а в коллекции сохранил имя пользователя.
Таким образом, в следующий раз, когда пользователь попытается открыть JSONStore (читай: «для входа»), он попытается сделать это с введенным паролем. Если этот шаг выполнен успешно, он сравнит введенное имя пользователя с сохраненным именем пользователя. Если и этот шаг выполнен успешно, можно предположить действительные учетные данные для входа.
var collections = {
userCredentials : {
searchFields : {
username: 'string'
}
}
};
var username, password;
username = $("#username").val();
password = $"("#password").val();
WL.JSONStore.init(collections, {password:password})
// first step is successful
.then(function() {
return WL.JSONStore.get("myCollectionName").find({username:username});
})
// second step is successful
.then(function(searchResult) {
if (searchResult[0].json.username == username) {
// valid login.
}
})
.fail(function() {
alert ("Invalid credentials, try again.);
})
Обратите внимание, что приведенный выше код является немного абстрактным и "общим", и вам придется обрабатывать всевозможные пограничные случаи.
Я настоятельно рекомендую внимательно прочитать все из JSONStore документации и учебных модулей.
У вас есть два варианта (хотя я не эксперт по безопасности):
Попросите пользователя, который использует приложение (и, следовательно, JSONStore), вводить пароль каждый раз, когда вы открываете приложение, а затем в методе WL.JSONStore.init проверьте пароль (если пароль правильный, магазин откроется, в противном случае, метод не работает).
Храните пароль в надежном хранилище - Брелки. Для iOS см. это ссылка. Я думаю, что для Android это эквивалентная ссылка.
Таким образом, когда пользователь впервые открывает приложение, вы сохраняете пароль, и каждый раз, когда пользователь открывает приложение, вы извлекаете пароль и передаете его в WL JSONStore. Если пользователь хочет обновить пароль (например, у вас есть политика безопасности, которой нужно следовать), вы должны обновить пароль в связке ключей.
Конечно, если вы используете гибрид, вам понадобится какой-то плагин Cordova, который добавляет, читает, обновляет, сбрасывает пароль в цепочке ключей, чтобы вы могли выполнять эти действия из JavaScript.
Надеюсь, поможет!
