android - 为flutter应用程序存储/加载api key 的最佳方法是什么？

Closed. This question is opinion-based。它当前不接受答案。

想要改善这个问题吗？更新问题，以便editing this post用事实和引用来回答。

在8个月前关闭。

Improve this question

如标题中所述，我正在尝试安全地存储api key ，并加载它以在应用需要时使用。根据到目前为止我从研究中获得的信息(请纠正我，或者如果有任何错误或不足之处请加总)，我可以尝试的方法是:

让包含 secret key 的文件不包含在包中。例如将 key 存储在环境变量或服务器端代码中(然后调用http请求以获取数据)。

在存储 key 之前，对 key 进行混淆或加密。

使用内置的 keystore 系统，例如flutter_secure_storage。

如果将 key 存储在本地并将应用程序推送到github，请在.gitignore中添加文件名，以防止提交文件。

结果，我的计划是这样的:

1)将 key 存储在本地计算机的环境变量中-> 2)在我的服务器端代码中创建一个将 key 发送给客户端的api-> 3)在客户端，使用flutter_secure_storage库存储检索到的 key ( RSA key 对加密)。

我想在服务器端存储 key 的原因是因为我读到一篇文章，指出只有将 key 存储在应用程序中，反编译我的应用程序才能轻松获取任何 key 。

但是，我仍然不清楚我的理解和方法是否正确。任何建议将被认真考虑。谢谢你。

最佳答案

请记住，我们使反向工程变得非常困难，但并非没有!
TSL 1.3改变了球类游戏，因为远程配置文档中的火力警告不再适用，您实际上可以在其中存储api key ，并且很难通过应用程序代理通过https嗅探来获取它。
您仍然需要混淆飞镖代码，并且可能仅在首次启动应用程序时访问一次api key ，然后将其存储在设备上的安全存储中。
您永远不需要的firebase google services json文件不应存储在云中的任何git repo中。

关于android - 为flutter应用程序存储/加载api key 的最佳方法是什么？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/56840589/

上一篇：c# - ASP.Net MVC Viewmodels 如何将 View 模型中的值映射到数据库表

下一篇：ios - 禁用 iPad 上的水平滚动

相关文章：

iphone - 模拟移动测试连接问题的最佳软件产品

Android 中的 JavaScript

php - PHP 中没有 cookie 的 CSRF token

security - Mercurial 用户管理和安全

flutter - 在 Flutter 中使用 borderRadius 为容器添加边框

android - 是否可以在没有用户交互的情况下访问 android [enable() 或 disable()] 中的蓝牙？

java - 从 Java 代码创建 AVD 设备。库或其他解决方案

在 JBOSS 上使用 CXF 处理 SOAP 请求时出现 java.lang.ClassNotFoundException

android-studio - flutter 完成，错误 : ProcessException: Permission denied

flutter - 在此小部件上方找不到正确的提供者