在我的Android应用中，我向后端API发出请求并添加了一个auth标头值，以便只有我的应用才能访问我的API数据。我使用的是OKHttp，它简单.addHeader（＆＃34; name＆＃34;，＆＃34; value＆＃34;）
但是，现在我只是在我的Java文件中硬编码这个头名和值。似乎人们能够反编译Android应用程序，并且能够看到我的auth标头值。
有没有办法阻止这种情况发生？
答案 0 :(得分：0)
这是一个非常讨论的主题，它总是一个权衡。
一些策略
文章的结论
您选择的选项可能取决于您对后端服务器的控制程度。如果您没有任何控制权，那么您可能需要使用NDK隐藏API密钥。如果您这样做，我们建议使用随机数的API密钥的公共/私有加密，以防止任何重播攻击。在下一篇文章中，我们将介绍支持早期Android操作系统版本的安全隐患，以及某些Android手机如何比其他手机更安全。
订阅我们的Android开发者时事通讯 加入我们的Android开发者时事通讯，获取所有顶级开发者新闻，提示和信息。每周在您的收件箱中链接一次