アプリ開発におけるデータの保存方法について

Question

前提

Flutterで日記アプリ開発をしています。まだ学習したばかりでデータの保存方法について悩んでいます。

• ネットがつながっている時に動けば問題ないと考えています。
• 将来的にはバックアップをできるようにはしたい
• ユーザー登録しなくても使えるようにしたい

実現したいこと

データ保存方法でいくつか候補があるのですが、できる限り一般的な実装方法は何でしょうか？
希望としてはできる限りシンプルで簡単な実装を好みます。（Laravelに慣れています。）

・アプリ内ではデータを保存せず、API経由でサーバ側に保存する
→　アプリ内にデータベースを構築しなくてもよいので比較的簡単に実装できると思っています。(私がLaravelに慣れていることもあり)
ですが、セキュリティ対策として少し不安があるのですが、APIキーのやり取りで対応すればいいのでしょうか？
また、ユーザー登録せずに使うことも可能でしょうか...?

・Sqliteでアプリ内にデータを保存する
→　私が慣れていないこともあり手間がかかる可能性あり　ローカルで保存しているのでセキュリティとしては安心？

Answer 1

アプリ側でデータを持つよりは、サーバー側ですべて保持した方がシンプルだと思います。
サーバーはJSONを返すAPIだけに徹して、アプリが表示だけを担当する感じです。
したがって、アプリ側でSqliteを使う必要はないと思います。
アプリ側は認証情報を保持するだけでいいんじゃないでしょうか。
FlutterとLaravelを使った事がないのでここは回答できないのですが、
"Flutter Laravel 認証"とかでググれば出てきそうです。
(自分はUnity＋Railsで似たような事をやってます)

ユーザー登録せずに使うことも可能でしょうか...?

ユーザー登録をしないというのはシステム側から見た場合不可能ですが、ユーザー側から見て登録操作をしないという事は可能です。ユーザー登録を自動化すればいいので。
ゲームアプリなどでよくある方法ですが、タイトル画面でタップされたときにアプリ側＝端末内に認証情報のファイル(自分はJSONファイルをよく使います)があればログインAPIへリクエストする。
成功すれば、次の画面に進む、失敗したらログインエラーと表示して終了。
認証情報がなければ新規登録と判断して、ユーザー登録APIにリクエストを投げてユーザーのレコードを作成して認証情報をレスポンスとして受け取り端末に保存し、ログイン処理へ進むという形にします。

Comments

[zombielove0908]

ありがとうございます！回答していただいた後で申し訳ないのですが、サーバ側ではユーザーが入力したデータを見れない状況を作る必要がありそうでした。(入力した本人しかデータを見れない)
その場合E2EE(エンドツーエンド暗号化)で実装する必要がありそうだったのですが、大変そうだったので一旦はローカルDBで保存する方向でver1は作りたいと思います。
もし、他に良い実装があれば教えていただけると助かります。

[mingos]

暗号しようがアプリで表示するには必ず復号化するわけで、サーバーに保存すれば暗号化しても管理者は見ようとすれば見れてしまいます。
したがって、どうしてもユーザーにしか見えないようにするなら完全にローカルで保存するしかないです。
そうなるとデータのバックアップはどうするのかという事になりますが、
バックアップについては、エクスポート、インポート機能を作成してユーザー自身でバックアップファイルをDropboxかGoogleドライブなどで保管してもらうみたいな感じになるかと思います。

[zombielove0908]

返信ありがとうございます!
サーバーに保存すれば暗号化しても管理者は見ようとすれば見れてしまうということですが、
https://code4sabae.github.io/e2ee/purejs.html にあるような方法であれば見れないようにできるのではないかと思っています。深く調べたわけではないのですが...

バックアップについては、インポート・エクスポートだったらたしかにできますね。ありがとうございます。