爲什麼說在移動App中使用OAuth API密鑰是不安全的？

對於移動應用程序來說，使用密鑰來訪問後端API服務來獲取數據是非常常見的。那麼，如何將密鑰安全地包含在移動應用程序中呢？往短了說，你做不到。往長了說，請看這篇文章的剩餘部分。 保存在本地和移動應用程序中的密鑰被提取 從JavaScript應用程序中提取API密鑰非常簡單。只要你加載包含JavaScript應用程序的網頁，瀏覽器就會下載整個源代碼。你所要做的就是單擊「查看源代碼」，就可以看到整個源代

>>阅读原文<<