IBM MobileFirst 适配器/客户端中的 SJCL

【问题标题】：SJCL in IBM MobileFirst adapters / client sideIBM MobileFirst 适配器/客户端中的 SJCL
【发布时间】：2016-02-22 22:08:56
【问题描述】：

由于与 IBM MobileFirst 和 Mobile App 客户端之间的数据调用是纯文本的，因此我想加密移动应用程序上的一些数据（比如说密码），并在将其传递给 IBM MobileFirst 适配器后对其进行解密适配器。实现这一目标的最佳方法是什么？我看到了一些使用 SJCL 的建议。我将把密钥存放在哪里？我假设应用程序和服务器端的密钥必须相同。

【问题讨论】：

标签： ibm-mobilefirst worklight-adapters mobilefirst-adapters sjcl

【解决方案1】：

是的。你是对的。 SJCL 使用各种安全技术来保护密码并保护它们免受多种攻击。

MobileFirst 为您提供WL.SecurityUtils 以实现这一目标。并将密钥存储为您的要求，但您甚至没有尝试。不过，这是一个令人沮丧的流行选择。

博客https://developer.ibm.com/mobilefirstplatform/2015/07/31/saving-encrypting-and-showing-images-using-cloudant/

API参考http://www-01.ibm.com/support/knowledgecenter/SSHS8R_7.0.0/com.ibm.worklight.apiref.doc/html/refjavascript-client/html/WL.SecurityUtils.html?cp=SSHS8R_7.0.0%2F9-0-0-1-23

【讨论】：

完美！这正是我需要的。谢谢你:)