Android-隐藏API clientId和clientSecret的最佳方法

Question

我想对隐藏API密钥和秘密密钥的最佳方法有您的看法。

我发现了两种方法：

• 像这样使用NDK：https : //medium.com/@abhi007tyagi/storing-api-keys-using-android-ndk-6abb0adcadad
• 像这样使用Gradle：http : //www.techjini.com/blog/securing-api-key-and-secret-key-in-android

我知道风险0不存在，但是最安全的解决方案是什么？

预先感谢

Answer 1

NDK 似乎是你最好的选择，虽然不是 100% 安全，但它确实很难逆向工程。gradle 方式似乎根本不安全。

出于混淆和加密目的，您还可以利用DexGuard。