SwiftにAPIキーをどこに保存しますか？

APIキーと秘密（Stripe、Cloudinaryなど）がたくさんあります。これは現在、アプリでハードコードされています。それらを保管する正しい場所はどこですか？彼らはサーバーにいなければなりません、私はちょうど私の最後にサーバーのURLを格納しています（キーが変わった場合でもアプリケーションは引き続き動作します）。SwiftにAPIキーをどこに保存しますか？

例えば、私は私のアプリデリゲートファイルでこれを持っている：リンゴのプラットフォームで

func configureStripe(){ 
      STPPaymentConfiguration.sharedConfiguration().publishableKey = "pk_test_1234rtyhudjjfjjs"   

STPPaymentConfiguration.sharedConfiguration().appleMerchantIdentifier = "merchant.com.myapp" 
    }

出典

2017-02-18 Prabhu

はい、秘密鍵は確実にあなたのサーバ上にあるべきであり、決してクライアント側のコードでは決して*存在しません。 –

クライアント側で保存したい場合は、 'SSKeyChain'のようなライブラリを使うと便利だと思います。 – KrishnaCA

Cloudineについてはわかりませんが、クライアント上で使用しているキーはpublishableKeyです。 APIとのやりとりのためにストライプで保護されているとはみなされません。そのため、あなたは他の秘密鍵を使用してサーバーからすべてを行う必要があります。プライベートクライアント側には何も保存しないでください。ただし、絶対に必要な場合は、アプリでハードコードしたり、plistで保存したりしないでください。オプションは、キーを取得し、SSLを使用し、キーチェーンに格納するために、アプリケーションからバックエンドにネットワーク要求を行います。まだ完全には安全ではありませんが、重大な敏感さではないものに対してはすべきです。 – JustinM

、あなたはhttps://developer.apple.com/library/content/documentation/Security/Conceptual/keychainServConcepts/01introduction/introduction.html

出典

2017-02-18 12:11:50 user3441734

何の最善の方法はありませんを使用することを歓迎します。それは多くのことに依存します。この回答 - https://stackoverflow.com/a/14865695/1760199を探して、最も便利な方法を選択してください。

出典

2017-02-18 12:19:11

SwiftにAPIキーをどこに保存しますか？

答えて

関連する問題