android - 在 Android 中存储 Google Cloud Platform 服务帐户私钥的位置

Question

如标题所述，寻找在使用服务帐户对请求进行身份验证时存储 google api 所需私钥的最佳实践。

将它们放在 res 文件夹中是否安全？

谢谢。

Answer 1

一般来说，是的，它足够安全。

这真的取决于私钥的重要性。如果您正确设置范围，则 key 不应具有任何它不需要的访问权限。如果您觉得更安全，您可以随时加密私钥。

底线是，解决方案的安全性在很大程度上取决于获得访问权的吸引力。如果 key 只是让别人访问您的度假照片，那么将它放在 res 文件夹中就足够安全了；如果 key 让您访问核发射代码，那么即使您将其加密并将其放在由激光鲨保护的安全网络服务器上(因此用户必须向网络服务器进行身份验证才能使用私钥)，它仍然有可能获胜安全点。