Lưu trữ dữ liệu an toàn trong ứng dụng Node CLI

Question

Tôi hiện đang viết một ứng dụng dòng lệnh NodeJS. Ứng dụng thực hiện cuộc gọi API và trả về một số dữ liệu cho người dùng. Do đây là API công khai, người dùng yêu cầu mã thông báo API. CLI này sẽ được cài đặt trên toàn cầu trên máy của người dùng qua npm i -g super-cool-api-cli.

Lần đầu tiên người dùng chạy CLI, họ được nhắc mã thông báo và sau đó tôi lưu trữ để mỗi lần sau họ chạy nó, họ không cần phải nhập nó. Tôi đã cung cấp cho người dùng một cách để thiết lập lại nó là tốt. Tôi đang lưu trữ nó trong thư mục thực tế của mô-đun CLI của tôi, mà như đã nêu được cài đặt trên toàn thế giới, và nó trông giống như sau:

fs.writeFile(__dirname+'/.token.json', JSON.stringify({ "token": token }, null, 2), 'utf8', (e)=>{ 
    // error handling and whatever 
}); 

Tôi đặt tên cho tập tin .token.json, sử dụng một dấu chấm để ít nhất làm cho các tập tin ẩn theo mặc định.

Tôi đoán những gì tôi yêu cầu là nếu có một cách an toàn hơn/an toàn hơn để lưu trữ thông tin nhạy cảm trong ứng dụng dòng lệnh NodeJS, bạn sẽ chạy nhiều lần. Tôi nghĩ về việc sử dụng những thứ như environment variables nhưng chúng dường như hết hạn vào cuối quá trình.

Cân nhắc bảo mật là một kỹ năng mà tôi phần nào thiếu, nhưng rất mong muốn tìm hiểu thêm về, vì vậy cảm ơn trước vì lời khuyên của bạn.

Answer 1

Bạn có thể lưu trữ thẻ của bạn trong SQLite, và đặt tên người dùng/mật khẩu cho các tập tin sqlite.db, sau đây là các ràng buộc cho sqlite https://github.com/mapbox/node-sqlite3

Answer 2

Tôi nghĩ đó là tốt nhất để sử dụng các cơ sở lưu trữ chứng chỉ được cung cấp bởi hệ điều hành cho loại điều này, giả sử tất nhiên là mỗi người dùng có tài khoản riêng của họ trên máy. Gói NPM duy nhất tôi biết rằng xử lý đó là node-keytar.