关于android端存储秘钥的疑问？ 400 请求报错
android客户端跟java实现的服务端通过http协议进行通讯，为了保证服务端收到的一定是对应android发起的请求，而不是别人通过程序伪造的请求，我想到的是对请求内容进行签名，服务端进行验证签名，那么在android端进行签名时用的秘钥如何确保不被别人通过反向工程、反编译等手段窃取？或者说把秘钥存储在android端靠不靠谱？
展开
收起
1
条回答
写回答
写回答
-
1.纵观各类app，似乎都是放在客户端，好像有很多是放在manifest中的。很容易被反编译知道。
2.放在代码中，比1要安全一些。 3.放在so中，比2要安全些。 如果不想被反编译出来，还是放在服务端，或者使用动态签名比较安全。这样，也会导致开发量的加大和复杂。
个人看法，轻喷。2020-05-29 11:12:41赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
