Question

在我的Android应用程序中，我使用Microsoft转换器，它需要两个字符串，clientId和clientSecret。此刻，我硬编码了这两个字符串。由于我发现classes.dex可以转换为jar，然后.class文件也可以转换为.java文件，我认为硬编码那些合理的字符串并不是一件好事。

所以我的问题很简单：如何将这些字符串隐藏在恶意人员手中？

谢谢

Answer 1

预加密String并将其存储在资源文件中。用钥匙解密它。它只是通过默默无闻的安全，但至少是＆＃34;秘密＆＃34;不会是纯文本。

public class KeyHelper {

    /**
     * Encrypt a string
     *
     * @param s
     *            The string to encrypt
     * @param key
     *            The key to seed the encryption
     * @return The encrypted string
     */
    public static String encode(String s, String key) {
        return base64Encode(xorWithKey(s.getBytes(), key.getBytes()));
    }

    /**
     * Decrypt a string
     *
     * @param s
     *            The string to decrypt
     * @param key
     *            The key used to encrypt the string
     * @return The unencrypted string
     */
    public static String decode(String s, String key) {
        return new String(xorWithKey(base64Decode(s), key.getBytes()));
    }

    private static byte[] xorWithKey(byte[] a, byte[] key) {
        byte[] out = new byte[a.length];
        for (int i = 0; i < a.length; i++) {
            out[i] = (byte) (a[i] ^ key[i % key.length]);
        }
        return out;
    }

    private static byte[] base64Decode(String s) {
        try {
            return Base64.decode(s);
        } catch (IOException e) {
            throw new RuntimeException(e);
        }
    }

    private static String base64Encode(byte[] bytes) {
        return Base64.encodeBytes(bytes).replaceAll("\\s", "");
    }
}

另请注意，此示例要求您在项目中包含Base64类：）

如何在Android应用中保护秘密字符串？

1 个答案: