config.json 文件是否加密？

Question

我有一个用于散列数据的私钥，该密钥也在服务器上。我想知道将此值存储在 Appcelerator Alloy 应用程序的 config.json 文件中是否安全？反编译时 ipa/apk 是任何人都可以看到的东西吗？

如果没有，还有更好的位置吗？

Answer 1

Alloy 会将 config.json 文件编译成 CFG.js 文件，与 Titanium 应用程序中的所有其他 JS 文件一样，该文件将被加密。默认情况下，密钥存储在应用程序中编译的 Obj-C class 中。