在反编译随机的android APK文件时，我发现在清单文件中可以公开访问*Applovin Sdk密钥。<meta-data android:name="applovin.sdk.key" android:value="[KEY]"/> 是安全问题吗？
浏览 31提问于2020-04-12得票数 0
我在AppLovin上有问题。错误:任务':app:transformClassesWithJarMergingForDebug'.执行失败compile 'com.github.paolorotolo:appintro:4.1.0'
testCompile 'junit:junit:4.12play-service
浏览 7提问于2017-10-06得票数 0
回答已采纳
将图像上传到cloudinary的本地应用程序中的最佳方法是什么？我应该从安装他们的SDK并在安装后在应用程序中使用它吗？编译到apk后不会引起任何问题吗？
还是我应该用手动的方式？在fetch API中使用本机并向cloudinary发送post请求？这是不是有点工作太多，同时又不太安全，因为API密钥是公开的对吗？你有什么意
浏览 3提问于2021-12-11得票数 -1
回答已采纳
当您反转apk文件时，您会在属性、清单、字符串等的某个位置找到API密钥/令牌。有时，一些API密钥/秘密是显而易见的，您可以理解公开这些密钥的安全性影响和风险。请告诉我这些密钥所涉及的安全风险是什么：
Twitt
浏览 1提问于2018-09-09得票数 1
我在app上有一个应用程序，我希望它是开源的。我需要知道是否可以公开Fabric API密钥并在公共github回购上构建秘密？
浏览 0提问于2016-05-02得票数 1
回答已采纳
我正在为第三方应用程序开发一个sdk，我需要在我的服务器上验证来自sdk的请求。现在，我通过在sdk中硬编码一个私有秘密来解决这个问题，然后sdk使用这个秘密散列(Md5)它的请求参数作为一个标志，它和其他参数一起发送到服务器。然后服务器可以检查这个标志，看看它是否由一个正确的私人秘密签名，因此，我开发了sdk。
我怎样才能保护这个私人秘密不受逆向工程的影响？还有其他更好的方法来完成我
浏览 2提问于2013-08-22得票数 1
1回答
安全警报 您的应用程序包含公开的Google Cloud Platform (GCP) API密钥。详情请参考此Google Help Center article。我有一个android应用程序上传到google play商店，它使用Firebase的应用程序云消息在android。我最近收到来自play console的警报 安全警报:您的应用程序包含暴露的Google Cloud Platfo
浏览 33提问于2019-07-03得票数 0
1回答
下面是一个场景：
为了破解密码-你仍然需要暴力强制密码，首先用慢的PBKDF生成密钥，应用MD5，然后检查它是否匹配？找到一个冲突
浏览 0提问于2018-05-25得票数 1
回答已采纳
2回答
当将twitter身份验证添加到我的安卓应用程序时，我惊讶地发现我必须像这样初始化Twitter的Fabric：importcom.twitter.sdk.android.Twitter;...我把API密钥和API秘密作为明文放在我的应用程序中。即
浏览 1提问于2015-06-25得票数 6
回答已采纳
1回答
我正在犯的错误：> Manifest merger failed withandroid:configChanges="keyboardHidden|orientation|screenSize" />
浏览 0提问于2016-10-22得票数 0
我注意到通知提要上的GET使用包含API键的next属性进行响应。不是秘密，只是API密钥。"next": "/api/v1.0/feed/notification/user8/?id_lt=8a4ba960-76fc-11e7-8080-800139637857&api_
浏览 1提问于2017-09-14得票数 2
回答已采纳
2回答
当使用或时，我需要提供一个api密钥。显然，我不能使用原生api密钥，因为调用是使用web客户端进行的。因此，我必须使用web api密钥。问题是，我不能在中限制它，因为我没有引用地址或IP地址。有什么办法可以解决这个问题吗？
浏览 1提问于2017-04-24得票数 12
我在想怎样才能保证基地安全。我计划使用firebase (只使用)进行用户身份验证(而不是使用防火墙或实时数据库)。由于API密钥是在客户机上公开的，我担心恶意用户可能会找到该密钥并开始不适当地使用它。到目前为止，为了提高安全性，我做了以下工作：
这里还有什么我该做的吗？
浏览 4提问于2021-12-04得票数 0
回答已采纳
2回答
创建新项目时，Firebase将在中自动生成browser API键。这是在Firebase Web客户端SDK中设置并公开可用的相同的API密钥。默认情况下，密钥没有限制，因此它很容易对为该项目启用的每个API进行配额窃取。令人惊讶的是，我没有在Firebase文档中找到有关保护该密钥的信息。所以我采取了两个额外的步骤来确保钥匙的</e
浏览 0提问于2019-02-04得票数 18
我已经对CORS的工作方式做了一些研究，但老实说，我是开发的这方面的新手。
我有一个API，我想向使用有效API密钥的任何人公开该API。这里的安全性级别是最低的-- API密钥的目的只是为了帮助识别提出请求的人。所要求的信息是公开的信息，所以我不太关心安全性。代码的
浏览 0提问于2018-12-13得票数 0
回答已采纳
TL;DL问题许多开发人员描述了管理api密钥最安全的方法是存储在服务器端，我同意这个想法。我找到了，但是这个插件似乎没有一种动态提供api密钥<
浏览 3提问于2021-02-05得票数 0
回答已采纳
2回答
我知道我不应该把API密钥放在客户端，但我想不出解决这个问题的办法。我正在尝试整合一个网站上的谷歌支付，支付处理器是Paysafe。Google Pay代码在客户端，它需要代码中的Paysafe API密钥(需要保密)。
将API密钥放在服务器上的json文件中，并在需要时调用该文件来获取密钥，这样做安全吗？或者它仍然会向客户端公开？
浏览 48提问于2018-07-31得票数 3
我在JavaScript中有一种安全上的恐惧，我们将代码暴露给客户端，对我来说，这意味着暴露你调用的所有URL。在这种情况下，用户是否可以只看到URL，转到Postman或Insomnia等API客户端，然后在不满足条件的情况下向URL发出GET/POST请求？另外，假设有一个API密钥是敏感的，不能向客户端公开。在这种情况下，我将把它放在服务器端，然后从客户端向服务器发出请求，以使用敏感密钥</e
浏览 13提问于2020-01-17得票数 0
1回答
我已经在Azure网站上部署了我的webapi，并通过Azure Api管理门户公开了它。我想阻止对azurewebsites的访问，这样用户只能通过安全密钥通过azure管理代理访问我的api。你能不能说明一下这是怎么做的？我听说可以使用互证书，但在网上找不到任何描述创建证书和配置web以有效使用证书的过程的文章。我的第二个问题是，是否有一种基于UserName
浏览 4提问于2015-06-28得票数 5
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
