facebook actionscript api flash：将 api 密钥和秘密密钥放在我的 flash 应用程序中有多安全？
我想编写一个使用 facebook javascript api 的 Flash 应用程序。 为了让 Flash 应用程序使用它，我必须在 Flash 应用程序中写入密钥和 api 密钥。据我所知，每个Flash应用程序都可以被解码，并且API密钥和秘密密钥都可以被泄露。有没有办法正确保护这些密钥？
I want to write a flash application that uses the facebook javascript api.
for the flash application to use it, I'd have to write the secret and api key in the flash application. as far as i know every flash application can be decoded and the api key and secret key can be revealed. is there a way to properly protect those keys?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
我建议从服务器上的安全位置检索它。服务器应该检查请求是否来自您的域，如果是，则仅返回 API 密钥。
I would suggest retrieving it from a secure location on your server. The server should look if the request comes from your domain, and only return the API key if it's the case.
您可以使用 Kindisoft 的 secureSWF。它允许您加密 swf 中的字符串。这些字符串对于反编译您的应用程序的人来说不会是显而易见的。
这不是一种防故障方法，但确实有很大帮助。
“字符串加密：
secureSWF 通过提供文字字符串加密来帮助您保护 Flash 和 Flex 应用程序免受各种安全威胁。”
You can use secureSWF from Kindisoft. It allows you to encrypt the strings in your swf. The strings won't be plain visible to people that de-compile your application.
It's not a fail proof method but it sure helps a lot.
"String Encryption:
secureSWF helps you protect your Flash and Flex application from a variety of security threats by providing literal strings encryption."