config.json文件加密了吗？

Question

我有一个用于散列数据的私钥，该密钥也在服务器上。我想知道在Appcelerator合金应用程序中将这个值存储在config.json文件中是否安全？当分解ipa/apk时，这是任何人都能看到的吗？

如果没有，是否有更好的位置？

Answer 1

合金将将config.json文件编译成CFG.js文件，与钛应用程序中的所有其他JS文件一样，该文件将被加密。默认情况下，密钥存储在应用程序中编译的Obj类中。