React Native中暴露AWS Amplify Datastore方法是否安全？如何加固？

前端暴露查询/创建/更新方法安全吗？ #

不安全。前端代码（包括React Native的JS Bundle、原生安装包）本质上可被获取和分析，直接暴露Datastore操作逻辑会带来明确的安全风险。

会不会被逆向工程利用？ #

绝对会。攻击者可通过以下方式利用：

• 反编译APK/IPA包提取JS Bundle，直接查看getOrder、createOrder等方法的业务逻辑
• 提取Amplify配置中的敏感信息（如AppSync端点、API密钥），构造恶意请求绕过前端限制
• 模拟合法用户操作，比如创建虚假订单、查询不属于自己的订单数据
• 篡改前端传入Datastore的参数（如修改订单金额），若后端无校验则直接生效

提升安全性的措施 #

• 强制用户认证与细粒度授权
  通过Cognito用户池实现用户登录，在GraphQL Schema中用@auth指令设置严格权限：

  type Order @model @auth(rules: [
    { allow: owner, ownerField: "userId", operations: [create, read, update] },
    { allow: private, operations: [read] } // 按实际业务调整权限范围
  ]) {
    id: ID!
    userId: String!
    // 其他业务字段
  }
  

  确保用户仅能访问自己创建的订单，后端Resolver会自动验证身份合法性。

• 后端接管核心校验逻辑
  绝不依赖前端做数据合法性校验（如订单金额、商品库存、用户权限），全部移到AppSync Resolver或Lambda函数中处理。比如创建订单时，后端需校验商品是否存在、库存是否充足，而非仅信任前端传入的数据。

• 混淆与保护前端代码
  对React Native的JS Bundle进行混淆处理，比如配置Metro的混淆选项或使用第三方工具，提升攻击者逆向分析的成本。同时禁止在前端代码中硬编码敏感信息（如API密钥、私钥）。

• 加密敏感数据
  启用Amplify Datastore的本地数据加密，确保设备上存储的离线数据不会被轻易读取；同时确认所有与后端的通信都使用HTTPS（Amplify默认已配置，需定期核查）。

• 限制Datastore的操作范围
  前端调用Datastore时，仅请求业务必需的字段，避免返回全量数据；非必要情况下，不在前端暴露删除、批量修改等高风险操作，若必须使用则需搭配严格的权限控制。

• 定期更新依赖
  及时更新Amplify相关依赖包，修复已知安全漏洞，避免攻击者利用旧版本漏洞获取敏感信息。

代码优化示例 #

修改createOrder方法，关联当前登录用户ID，前端仅负责收集必要数据，校验逻辑交给后端：

import { Auth } from 'aws-amplify';

const createOrder = async (orderData) => {
  const user = await Auth.currentAuthenticatedUser();
  // 仅传入业务必要数据，用户ID从认证信息中获取（后端仍需二次校验）
  await DataStore.save(new Order({
    ...orderData,
    userId: user.attributes.sub
  }))
}

内容的提问来源于stack exchange，提问作者hewa