我們如何混淆android應用程序中的twitter API密鑰和祕密

Question

我們如何在android應用程序中混淆twitter API密鑰和祕密？如果不可能，我們可以如何保護這些密鑰免受黑客的攻擊。

Answer 1

看看這裏Fabric for Android

這應該是Twitter的API相同。這個想法是從清單中刪除你的密鑰，並將其放在文件gradle.properties中。同樣，例如，如果你想使用gradle構建一個簽名的apk。你可以把你的密碼放在gradles.properties。

另一個可能的解決方案是在C++或NDK中製作一個庫，並在那裏放置您的密鑰。它不能像jar一樣輕鬆地反編譯。