菜鸟教程小白 发表于 2022-12-11 17:58:03

ios - 在源代码中隐藏 API key


                                            <p><p>我正在构建一个 iOS 应用程序，用户使用 APIkey 向服务器发送请求。当我需要将此键作为源代码中的静态字符串时，问题仍然存在:</p>

<pre><code>NSSTRING* secretAPIkey = @&#34;12345secretKey&#34;;
</code></pre>

<p>我读过关于逆向工程，基本上有人可以查看你的源代码。</p>

<p><strong>我的解决方案:</strong>
1.多个静态字符串，然后合并成一个</p>

<pre><code>nsstring *1 = @&#34;1&#34;;
nsstring *2 = @&#34;2&#34;;
nsstring *complete ;
and so on..
</code></pre>

<ol 开始=“2”>
<li>将其保存在 info.plist 中。</li>
<li>不确定钥匙串(keychain)是否对所有应用程序都是全局的，因为所有用户都需要相同的 APIkey 。</li>
</ol>

<p>还有其他解决方案吗？最好的方法是什么？</p></p>
                                    <br><hr><h1><strong>Best Answer-推荐答案</ strong></h1><br>
                                            <p><p>如果您的应用需要互联网连接才能运行，那么您可以选择使用 https 和身份验证从网络服务器获取 APIkey ，并可选择使用证书固定来防止 MITM 攻击。</p></p>
                                   
                                                <p style="font-size: 20px;">关于ios - 在源代码中隐藏 APIkey ，我们在Stack Overflow上找到一个类似的问题：
                                                        <a href="https://stackoverflow.com/questions/40322705/" rel="noreferrer noopener nofollow" style="color: red;">
                                                                https://stackoverflow.com/questions/40322705/
                                                        </a>
                                                </p>
                                       
页: [1]
查看完整版本: ios - 在源代码中隐藏 API key