我应该如何存储用户的信息

Question

我正在开发我的第一个严肃项目，kotlin 中的健身应用程序，使用房间数据库存储所有用户相关信息，我想知道使用 Room 存储帐户信息（用户 email，用户散列密码等）是否安全API 而不是将其保存在应用程序内部存储中的加密文件中

到目前为止，我已经实现了实体、存储库并将其集成到机载流程和登录流程中

@Entity(tableName = "user_account_table")
data class AccountInformationDTO(

    val encrypted_password:String ="DEFAULT_PASSWORD_ENCRYPTED",
    val email:String = "DEFAULT_EMAIL",
    val firstName:String = "John",
    val lastName:String = "Snow",
    val provider:String = "EMAIL",
    val rememberMe:Boolean = true,
    val termsAgreed:Boolean = true,
    val isEmailVerified:Boolean = false,
    val isRegisteredInFirebase:Boolean = false
    ){
      @PrimaryKey var accountUID:String = "DEFAULT_ACCOUNT_UID"
}

Answer 1

如果我没记错的话，Room 将其 sqlite 个文件存储在应用程序的数据目录中。 对于大多数用例来说应该没问题，但如果你想增加更多的安全层，你应该看看 Sqlite Cipher 来加密你的数据