我应该如何在Python应用程序中存储API密钥？

Question

就我而言,我正在使用Dropbox API.目前我正在将密钥和密钥存储在JSON文件中,这样我就可以将其保存在Github存储库之外,但是从安全的角度来看,这并不比在代码中使用它更好.之前有很多关于保护/混淆Python的问题(通常是出于商业原因),答案总是"不要,Python不是那个意思."

因此,我不是在寻找一种保护代码的方法,而只是一种解决方案,可以让我分发我的应用程序而不会泄露我的API细节.

Answer 1

纯文本。如果代码被分发，任何混淆尝试都是徒劳的。