android - 知道 API 是由我们的应用程序还是第三方应用程序调用的？

Question

如何确保 API 是由我们的应用程序本身而不是第三方应用程序调用的。如果我们使用应用程序 key ，人们可以对我们的应用程序进行逆向工程并获取应用程序 key 。那么如何确保没有其他人在使用该 API？

Answer 1

在这种情况下，没有什么是 100% 安全的，但您可以尽最大努力在您的应用程序中加密您的 key 。用一些盐加密 key 以从服务器请求 session token (使其有效时间依赖)并使用 xcsrf token 。每次都进行潜登录。

使用 ProGuard 混淆您的代码。有人建议使用 DexGuard(虽然我没有用过)。这会延迟逆向工程。