Я хотів би пройти крізь декілька напівреалістичних прикладів та пояснити, що приховано за деякими з стратегій, та чому вони можуть бути не такими ефективними як ви могли б сподіватись.
Огляд не охоплює всі можливі варіанти, ми розгляними тільки декілька найбліьш популярних та доступних із способів збереження secret, і, що може піти не так:
Огляд не охоплює всі можливі варіанти, ми розгляними тільки декілька найбліьш популярних та доступних із способів збереження secret, і, що може піти не так:
- Вбудовувати в файл strings.xml
- Приховати у вихідному коді
- Приховати в BuildConfigs
- Використовувати Proguard
- Замасковані/Зашифровані файли String
- Приховати в Native Libraries
