iOSアプリバンドルのバックエンドパスワードを保護する

Question

"好き"/"+1"をランキング上位のアイテムのグローバルリーダーに組み込むiPhoneアプリがあります。 +1をHTTPS経由でバックエンドサーバーに伝えています。また、私は人々が結果を改ざんすることができないようにパスワードを使用しています。

私のジレンマは、パスワードが現在ハードコードされたプレーンテキストのNSStringであり、jailbrokenユーザーがアプリのバンドルを調べると簡単に読むことができるということです。

文字列を難読化して実行時に難読化するのが最適なソリューションですか？それとも私はこれについて間違っているのだろうか？

Answer 1

あなたは文字C文字列となってObjective-Cの文字列の組み合わせを使用して、それを難読化することができ、それが困難見つけること：

See this blog post about it

を同様にあなたには、いくつかのmeasleadingに#defineディレクティブを使用することができます

しかし、私は同意する、これらは難読化 "トリック"です。