标签： cordova
我想启用到我的cordova应用程序或另一个codepush服务的地图，但是由于该应用程序完全在用户手中，因此他可能能够显示这些api / sdks的凭据。
我知道我可以限制特定域或IP的api密钥，例如在Google云中，但是在这种情况下，我们谈论的是cordova应用，它要求从本地设备获取数据。
用户是否可以使用其凭据查看config.xml文件？如何保护它们？
谢谢。