android - 以安全的方式在Android上存储API key 吗？

Question

Closed. This question needs details or clarity。它当前不接受答案。












想改善这个问题吗？添加详细信息，并通过 editing this post阐明问题。

上个月关闭。



Improve this question




是否可以在Android上以安全的方式存储API密钥？ Ich找到了这个线程: Is there a safe way to manage API keys?。

如果它与build gradle一起存储，是否可以获取API密钥？它应该只能由机器访问吗？还是Theresa Vetter是？

最佳答案

有很多方法可以保护您的API密钥或 secret 密钥:

使用共享首选项并加密那些共享首选项(并非如此)
好)

将您的密钥嵌入资源文件

中

将密钥隐藏在构建配置中

使用proguard

混淆密钥

我建议您使用proguard来混淆您的密钥，这很难破解并且比其他选择更有效率

关于android - 以安全的方式在Android上存储API key 吗？ ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/44721201/

上一篇：flutter - 响应主体为空API

下一篇：android - 任务 ':sqflite:createFullJarDebug'的执行失败

相关文章：

android - 更改 native 应用程序中的包名称

android - Android Gradle Sync错误

android - 使用 QtCreator 使用 BOOST_ALL_NO_LIB 构建 android 时未定义对 boost::system::system_category 的引用

android - 无法理解空引用检查

java - In-App Billing v3 可靠性缺陷

linux - node.js 读取 protected 文件而不以 root 身份运行

c - Tim Newsham 格式字符串利用

android - 如何为 Android x86 手机编译 Google stressapptest？

java - Android:拆分功能不起作用

android - 从 Gradle 中的 Android 库 jar 中排除 BuildConfig.class

Answer 1

有很多方法可以保护您的API密钥或 secret 密钥:

使用共享首选项并加密那些共享首选项(并非如此)
好)

将您的密钥嵌入资源文件

中

将密钥隐藏在构建配置中

使用proguard

混淆密钥

我建议您使用proguard来混淆您的密钥，这很难破解并且比其他选择更有效率