c++ - 在开源项目中存储 OAuth secret

Question

我在桌面应用程序中使用 Dropbox OAuth 上传文件。但是，我的应用程序是开源，所以我不知道如何存储应用程序 secret 。如果我不隐藏它，任何其他程序都可以使用我的应用标识。

我可以包含带有 secret key 的单独头文件 (C++)，并且不在我的源代码中分发这个头文件，但是，在我看来，这样的存储库看起来有点不足(如果我错了请纠正我)。

有什么建议吗？

Answer 1

我认为这里的典型做法是省略源代码中的应用程序 key 和 secret ，并向人们提供有关如何通过 Dropbox 网站创建自己的应用程序 key 和 secret 的说明。