个人中心
文章发布
退出
作者热门文章
- iOS/Objective-C 元类和类别
- objective-c - -1001 错误，当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
24
4
我目前正在开发一个使用 Twitter 的多平台应用程序，包括通过 oAuth 进行身份验证。
我看过很多现有的应用程序，其中大多数似乎都在应用程序中嵌入了 ID 和 key 。
这样做有什么风险？是否只是有人可以“下载并检查”您的应用程序二进制文件以提取您的 key - 然后可以假装是您的应用程序(网络钓鱼风格)？还是有其他风险？
除了风险之外，人们是否知道任何变通方法或解决方案？
我已经看到的一个解决方案是，有些人通过他们自己的网站路由所有 Twitter 调用来解决这个问题 - 例如OAuth Twitter with only Consumer Key (not use Consumer Secret) on iPhone and android - 但这似乎非常缓慢且成本高昂 - 如果可以避免，我宁愿不通过我自己的网络服务路由所有调用(或者我误解了解决方案 - 它只是通过网站进行的身份验证吗？)
最佳答案
唯一真正的危险似乎是有人可以冒充您的应用程序并使其被 Twitter 禁止，然后您必须向用户提供新 key 。
这个 Google I/O 演讲有一些关于混淆代码以使其更难逆向工程的指示。 http://www.google.com/events/io/2011/sessions/evading-pirates-and-stopping-vampires-using-license-verification-library-in-app-billing-and-app-engine.html
关于android - 公开不那么 secret 的 oauth key 有哪些风险？有什么解决方法吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8876844/
24
4
0
我正在尝试在我的 minikube 上启动并运行 keycloak。 我正在安装keycloak helm upgrade -i -f kubernetes/keycloak/values.yaml
我将我的数据库密码存储到AWS密钥管理器的Secret Value字段中。如果我使用以下代码，如何检索密码值？。在密钥管理器中定义的密钥：密钥在密钥管理器中定义的值：DBPwd。当我写入日志文件时，上
I am storing my database password into the Secret value field in the aws secret manager. How do I
我正在尝试在 AWS CDK 上组合一个相对简单的堆栈，其中涉及来自 aws-ecs-patterns 的 ApplicationLoadBalancedFargateService。 我的问题涉及
今天我在悠闲地阅读时偶然发现了 Recommendation for Pair-Wise Key Establishment Schemes Using Discrete Logarithm Cryp
不是一个真正的编程问题，但很想知道 Kubernetes 或 Minikube 如何管理 secret 并在多个节点/pod 上使用它？ 假设我创建了一个 secret 来使用 kubectl 提取图
我需要从 AWS dynamoDB 和第三方 https 服务中获取元素并将这些结果合并到 AWS appSyn 中并将结果作为 graphQL 响应发回 我正在使用的第三方服务需要客户端证书。我没有
我收到一个错误: gpg: no default secret key: No secret key gpg: [stdin]: clearsign failed: No secret key GPG
我正在尝试为 kubernetes 集群设置私有(private) docker 镜像注册表。我正在关注 link $ cat ~/.docker/config.json | base64 ew
当我开发一个API服务器时，我需要给API服务器一些账户信息，这些信息不应该给任何人看。K8s对这种情况推荐secret，所以我用了。 但我想知道这个 secret 是否真的是 secret 。 se
在大多数有关在 Kubernetes 中使用 secret 的示例中，您都可以找到类似的示例: apiVersion: v1 kind: Secret metadata: name: mysecr
我正在与 terraform 合作，在 azure 中启动不同的资源。其中一些资源包含敏感数据，我希望将其安全地存储在 aws Secret Manager 中。这在 Terraform 中是可行的过
我有带有有效 key 的 Azure 应用程序注册。 我正在尝试使用 v1.0 获取 token ，如下所示(clientId 是上述应用程序注册的 ID) $body = @{ grant_
本文讨论如何安装 secret 卷。 https://learn.microsoft.com/en-us/azure/container-instances/container-instances-v
我正在使用 kubernetes 将 Rails 应用程序部署到谷歌容器引擎。 遵循 kubernetes secret 文档:http://kubernetes.io/v1.1/docs/user-
我正在与 terraform 合作，在 azure 中启动不同的资源。其中一些资源包含敏感数据，我希望将其安全地存储在 aws Secret Manager 中。这在 Terraform 中是可行的过
我有带有有效 key 的 Azure 应用程序注册。 我正在尝试使用 v1.0 获取 token ，如下所示(clientId 是上述应用程序注册的 ID) $body = @{ grant_
本文讨论如何安装 secret 卷。 https://learn.microsoft.com/en-us/azure/container-instances/container-instances-v
我有一个 python 脚本，它在 AWS 中创建一些访问 key 并将它们存储在 secret 管理器中。 但是，当我存储 key 时，我收到一条错误消息: The secret value can
我在 Secrets Manager 控制台上创建了一个 key 。然后我尝试使用 Go 代码 quickstart guide喜欢 ctx := context.Background() clien
我是一名优秀的程序员,十分优秀！