2012-04-16 2 views

答えて

0

アプリをデプロイするとすぐに、キー/シークレットが侵害されました。最終的にはそれを文字列として送信する必要があるため、どちらかを隠そうとする試みは単に難読化の無駄な努力にすぎません。その周りに本当に方法はありません。

+0

返信のためのthxですが、私はそれが妥協されたかどうかを検出する方法を求めています。 – yeahman

+0

そして私は、あなたの考え方に欠陥があると伝えています。キーは野生で利用できる瞬間に損なわれます。 –

+2

(クライアントがアクセス可能な場所に)侵害され、悪意を持って侵害されている(他のユーザーがその秘密を取得して積極的に使用している)ことに違いがあります。最初は人生の事実であり、後者はOPが求めていることです。 – abraham

関連する問題