json - 电子打包成asar目标windows，用api键设置配置json，安全吗？

Question

如果一个应用程序与 asar 一起打包，并且电子应用程序使用我创建的包含 api 密钥信息的设置 json 文件......这是与安全相关的一个糟糕的想法吗？有人以纯文本格式查看这个 json 文件有多难？

Answer 1

有人以纯文本格式查看这个 json 文件有多难？

Asar 只不过是一个简单的存档，几乎任何人都可以提取和读取其中的文件。

https://github.com/electron/asar#asar---electron-archive： it works like tar that concatenates all files together without compression