android - Flurry - 保护公钥

Question

为了向 Flurry 发送事件，他们提供了一个 API key 。我必须在我的 Android 应用程序中保护该 key 吗？

如果是，最好的方法是什么？

Answer 1

我不明白为什么您真的需要保护分析 key 。我真诚地怀疑某些黑客想要将恶意使用注入(inject)您的分析。

除此之外，我想到了几种保护 key 的方法:

1. 在运行时从 base 64 字符串或其他东西构造它。不是很好的保护，但它可以防止刚刚阅读代码的人获得代码。
2. 将它存储在您的服务器上，并在运行时通过网络服务或其他方式提取它。这样一来，它就不会编译到应用程序中，而且更难检索。

这一切都不会让它无法获得，但你不应该真的需要保护它。