如何保护 Flex/AIR 中的 API Key 不被反编译？

Question

请不要混淆，越简单越好。

类似的帖子是Shared secret with API in an Ajax Adobe AIR app，但我不相信这些可以防止反编译。如果他们这样做，请解释（例如，是什么阻止了某人自己反编译和使用 URLLoader）。

Answer 1

如果公钥在您的代码中，那么任何人都无法阻止任何人反编译您的应用并获取密钥。

另外 - 如果密钥从 AIR 应用程序以未加密的方式发送到服务器，那么监控网络流量并从那里检索密钥是小菜一碟。因此，即使您通过加密存储密钥来保护密钥，您也几乎完蛋了。

如果您想保护它，您必须通过您控制的代理服务器发送呼叫并将密钥保存在那里。