python - 我应该如何在 Python 应用程序中存储 API key ？

Question

在我的例子中，我使用的是 Dropbox API。目前我将 key 和 secret 存储在一个 JSON 文件中，这样我就可以忽略它并将其保留在 Github 存储库之外，但显然从安全的角度来看，这并不比将其包含在代码中更好。之前有很多关于保护/混淆 Python 的问题(通常是出于商业原因)，答案总是“不要，Python 不适合那样做。”

因此，我不是在寻找一种保护代码的方法，而是在寻找一种可以让我在不公开我的 API 详细信息的情况下分发我的应用程序的解决方案。

Answer 1

纯文本。如果代码被分发，任何混淆尝试都是徒劳的。