PhoneGapの機密情報を保護しますか？

Question

私は安全にしたいいくつかのREST APIキー（Googleプレイスなど）を持っています。 Googleグループを読むと、難読化は解決策ではなく、キーチェーンを使用していないようですので、IPAパッケージを解凍して読むだけで機密情報の暗号化/保護を提案するにはどうすればよいですか？ （私はObjective-Cでアプリケーションを書き直したくない）。

Answer 1

自分でWebサービスをホストするオプションがある場合は、Googleのサービスではなく、自分のサーバーと通信することができます。これはプロキシとして機能します。デバイスは、あなたが選択したスキームを使用してサービスに認証され、サーバー上に安全に置かれたAPIキーを見られることはありません。このプロセスは、Webサイトでどのように動作するのかと非常によく似ています（ブラウザはバックエンドサービスプロバイダと直接通信しませんが、Webサーバーがそのために動作します）。