android - APK - 安全在哪里？

Question

我读了this关于如何从 apk 中提取代码。

我真的很困惑其他应用程序如何确保安全性。我有一个网站。因为我已经用 PHP 编写了所有查询。因此，除非它们危及我的服务器，否则无法获取我的查询。

如果是 android 应用程序，我将不得不用 Java 编写所有查询、连接详细信息。因此，当他们能够从 APK 获取代码时，他们就可以获得我的凭据。不是吗？

其他应用程序如何工作？如果我理解错误，请帮助我理解。

Answer 1

So when they can able to get code from APK, they can get my credentials. Isn't?

是的。如果您的应用程序包含 secret 并且您将其分发给您的客户，则您的客户拥有 secret 。

虽然您可以使用像 Proguard 这样的混淆工具来掩盖这个 secret ，但除了最随意的攻击者之外，他的效果将再次受到限制。

How does other app work?

通常，客户端应用程序会连接到您服务器上的前端应用程序。应用服务器进行自己的身份管理，连接到数据库，并执行应用程序允许每个用户执行的任何有限范围的操作。

通常使用某种网络服务访问应用程序服务器。您可以在这里重新使用您的 PHP 代码；客户端应用程序实际上只是一个方便的界面，可以对您现有的网站进行 HTTP 调用。