Android - 源代码中的用户名和密码[重复]

Question

我目前正在开发一个简单的应用程序，它使用来自远程服务器的 JSON 解析数据。服务器端，有一个 php 脚本连接到数据库并选择必要的数据。

我的问题是如何保存 php 脚本。我的方法是只为每个应用程序创建一个用户名和一个密码来进行身份验证。应用用户不会知道登录过程，并且可以安全地访问 php 脚本。

这种方法存在一些问题，因为我无法将数据（加密）存储在数据库中，因为用户可以删除它。 SharedPreferences 也不是选项，因为我必须对凭据进行硬编码。这就是我现在的重点：如何存储硬编码的凭据？出于我的直觉，我会说这是一个坏主意。但是如何处理这个问题呢？

Answer 1

这是一个非常糟糕的主意。为什么要将 MySQL 数据库的凭据存储在安装了您的应用程序的每台设备上？我对您使用此身份验证的目标感到困惑，因为在我看来，您似乎只想要一种通过 PHP 登录 MySQL 的方式，所以我错过了将 MySQL 密码存储在客户端设备上的原因。对我来说，听起来密码应该保留在 PHP 中的服务器端。

如果您出于其他原因想在 Android 设备上存储密码，请考虑使用 Android 帐户管理器。