ノードCLIアプリケーションに安全にデータを保存する

Question

現在NodeJSコマンドラインアプリケーションを作成中です。アプリケーションはAPI呼び出しを行い、ユーザーに何らかのデータを返します。これが公開APIである場合、ユーザーはAPIトークンを要求します。このCLIは、npm i -g super-cool-api-cliを介してユーザーのマシンにグローバルにインストールされます。

ユーザーが初めてCLIを実行すると、トークンの入力を求めるメッセージが表示され、次に実行するたびに実行するたびに、そのトークンを入れる必要はありません。それもリセットしてください。私が述べたように、グローバルにインストールされている私のCLIモジュール、実際のディレクトリに格納しています、そして、それは次のようになります。

fs.writeFile(__dirname+'/.token.json', JSON.stringify({ "token": token }, null, 2), 'utf8', (e)=>{ 
    // error handling and whatever 
}); 

私は、少なくともファイルが隠さ作るにドットを使用して、ファイル.token.jsonに名前を付けますデフォルトでは

NodeJSコマンドラインアプリに機密情報を保存する方が安全で良い方法があれば、複数回実行することをお勧めします。私はenvironment variablesのようなものを使用することを考えましたが、プロセスの最後に期限切れになるようです。

セキュリティに関する考慮事項は多少不足していますが、詳細を知りたいと思っていますので、事前にヒントをお願いします。

Answer 1

あなたはsqliteの中に自分のトークンを格納し、sqlite.dbファイル用のユーザー名/パスワードを設定することができ、ここで私はそれはOSが提供する資格貯蔵施設を使用するのが最善だと思うhttps://github.com/mapbox/node-sqlite3

Answer 2

sqliteのためのバインディングですこの種のことについては、各ユーザーがマシン上に独自のアカウントを持っていることを前提としています。私が知っている唯一のNPMパッケージは、node-keytarです。