google oauth 2.0 客户端密钥可以在客户端中硬编码为 .apk(android) 或 .xap(wp7) 吗？
我正在尝试在 android 和 wp7 手机应用程序中使用 google oauth2.0 api。我的问题是谷歌在注册应用程序时给出的“客户端秘密”是否被硬编码在代码中（源代码将被混淆）？ （或者）我应该创建一个包含客户端密钥并进行相应授权的网页吗？
I am trying to use the google oauth2.0 api in an android and wp7 phone app. My question is whether the "client secret" given by google while registering the app be hard-coded in the code(source code will be obfuscated)? (or) should I create a webpage that will have the client secret and authorize accordingly?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您可以将密钥保留在 XAP 中，但您应该知道，任何真正想要它的人都会得到它。即使它存储在服务器上并稍后通过请求获取，它仍然可以被拦截。话虽这么说，市场中的大多数应用程序都对其应用程序密钥进行硬编码。
You can keep the key in the XAP, but you should be aware that anyone who really wants it, will get it. Even if it is stored on a server and obtained later through a request, it can still be intercepted. That being said, most of the applications in the Marketplace keep their app keys hard-coded.