c# - 如何在 WinRT 应用程序中保护 Google 的 clientSecret 和 clientID？

Question

我正在开发一个使用 Google Tasks API 的 WinRT 应用程序。目前，ClientSecret 和 ClientID 字符串嵌入在代码中。但是，我读到应该避免这种情况，因为 Windows 8 应用程序可以很容易地进行逆向工程。

那么，保护这些 token 安全的更好方法是什么？

提前致谢。

Answer 1

来自 Google 文档，在“已安装的应用程序”部分:

The client_id and client_secret obtained during registration are embedded in the source code of your application. In this context, the client_secret is obviously not treated as a secret.

在这里阅读更多:https://developers.google.com/accounts/docs/OAuth2InstalledApp