1
私はoauthを使用してGoogleサービスを利用してAndroidアプリを開発しています。消費者キー/秘密が妥協されているかどうかを検出する方法があるかどうかを知りたいので、必要に応じて行動を取ることができますか?oauthのコンシューマーキー/シークレットを検出しましたか?
私はoauthを使用してGoogleサービスを利用してAndroidアプリを開発しています。消費者キー/秘密が妥協されているかどうかを検出する方法があるかどうかを知りたいので、必要に応じて行動を取ることができますか?oauthのコンシューマーキー/シークレットを検出しましたか?
アプリをデプロイするとすぐに、キー/シークレットが侵害されました。最終的にはそれを文字列として送信する必要があるため、どちらかを隠そうとする試みは単に難読化の無駄な努力にすぎません。その周りに本当に方法はありません。
返信のためのthxですが、私はそれが妥協されたかどうかを検出する方法を求めています。 – yeahman
そして私は、あなたの考え方に欠陥があると伝えています。キーは野生で利用できる瞬間に損なわれます。 –
(クライアントがアクセス可能な場所に)侵害され、悪意を持って侵害されている(他のユーザーがその秘密を取得して積極的に使用している)ことに違いがあります。最初は人生の事実であり、後者はOPが求めていることです。 – abraham