相关疑难解决方法(0)

在应用程序中存储和保护私有API密钥的最佳实践

大多数应用开发者会将一些第三方库集成到他们的应用中.如果要访问服务,例如Dropbox或YouTube,或者用于记录崩溃.第三方图书馆和服务的数量是惊人的.大多数这些库和服务都是以某种方式通过服务进行身份验证而集成的,大部分时间都是通过API密钥进行的.出于安全目的,服务通常生成公共和私有(通常也称为秘密密钥).不幸的是,为了连接到服务,必须使用此私钥进行身份验证,因此可能是应用程序的一部分.毋庸置疑,这面临着巨大的安全问题.公共和私人API密钥可以在几分钟内从APK中提取,并且可以轻松实现自动化.

假设我有类似的东西,我该如何保护密钥:

public class DropboxService  {

    private final static String APP_KEY = "jk433g34hg3";
    private final static String APP_SECRET = "987dwdqwdqw90";
    private final static AccessType ACCESS_TYPE = AccessType.DROPBOX;

    // SOME MORE CODE HERE

}

Run Code Online (Sandbox Code Playgroud)

您认为存储私钥的最佳和最安全的方式是什么？混淆,加密,你怎么看？

android reverse-engineering proguard api-key

Bas*_*der

2018 02-03

342
推荐指数

13
解决办法

12万
查看次数

Android Place Picker在发布后立即关闭

我正在开发一个Android应用程序作为项目的一部分,并使用Google place API根据位置显示感兴趣的地方.我正在使用PlacePicker Inentbuilder来实现这一目标.

但是,当应用程序运行时,位置选择器启动然后立即关闭(大约1-2秒).

我已经实现了以下建议(我从其他答案得到):

我已经为Android应用程序生成了公共API密钥,并将其包含在应用程序清单中的元数据标记中.

我在开发者控制台上启用了"Google Places API for android"API.

我在build.gradle中包含了最新的play服务版本的依赖项.

我已将我的代码和logcat包含在下面.如果我需要包含其他任何内容,请告诉我.

的Manifest.xml:

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.sampath.project.project_v2" >

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />


<application
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:theme="@style/AppTheme" >
    <activity
        android:name=".MainActivity"
        android:label="@string/app_name" >
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />

            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>

    <meta-data
        android:name="com.google.android.gms.version"
        android:value="@integer/google_play_services_version" />

    <meta-data
        android:name="com.google.android.geo.api_key"
        android:value="@string/google_api_key" />
    <meta-data
        android:name="com.google.android.maps.v2.API_KEY"
        android:value="@string/google_api_key" />"

    <activity
        android:name=".LoginActivity"
        android:label="@string/title_activity_login" >
    </activity>
    <activity
        android:name=".PlacesSample"
        android:label="@string/title_activity_places_sample" >
        <meta-data
            android:name="com.google.android.geo.api_key"
            android:value="@string/google_api_key" />
    </activity>
</application>

</manifest>

Run Code Online (Sandbox Code Playgroud)

Build.gradle(app模块 - 这是唯一的模块)