android java如何保护/保护我的硬编码密码[重复]答案

【问题标题】：android java how to protect/ secure my Hardcoded Password [duplicate]android java如何保护/保护我的硬编码密码[重复]
【发布时间】：2021-07-31 18:56:24
【问题描述】：

我想制作 CertPinning，发送带有 clientcertificate 的请求。为此，我需要将我的密码硬编码以在密钥库初始化中使用它：

keyManagerFactory.init(keyStore, Password.toCharArray());

我该如何保护它？

File pKeyFile;
InputStream caInput = new BufferedInputStream(OkHttpUtils.class.getClassLoader().getResourceAsStream("assets/acptamancli.pfx"));
String Password= "MyPassword!";
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("X509");
KeyStore keyStore = KeyStore.getInstance("PKCS12");
// InputStream keyInput = new FileInputStream(caInput);
keyStore.load(caInput, Password.toCharArray());
caInput.close();
keyManagerFactory.init(keyStore, Password.toCharArray());
SSLContext context = SSLContext.getInstance("TLS");
context.init(keyManagerFactory.getKeyManagers(), null, new SecureRandom());
SSLSocketFactory sockFact = context.getSocketFactory();
con.setSSLSocketFactory(sockFact);
/* Send the request */
OutputStream outputStream = con.getOutputStream();
outputStream.write(requestParams.getBytes("UTF-8"));
outputStream.close();
InputStream inputStream;

if(comparePKeys) {
    // Check for errors
    int responseCode = con.getResponseCode();
    if (responseCode == HttpURLConnection.HTTP_OK) {
        inputStream = con.getInputStream();
    } else {
        inputStream = con.getErrorStream();
    }
} else{
    inputStream = con.getErrorStream();
}

// Process the response
InputStream is = inputStream;
int i;
BufferedReader reader;
String line = null;
reader = new BufferedReader(new InputStreamReader(inputStream));
String result =  reader.readLine();
inputStream.close();
callback.invoke(null, result);
} catch (Exception e) {
    e.printStackTrace();
}

【问题讨论】：

这种方式会导致精神错乱，是你从不想做的事情。

标签： java android react-native

【解决方案1】：

你没有。分发包中的任何内容都可以被拥有它的人访问。

请注意，您混合了两个独立的概念，即证书固定和客户端证书。客户端证书很少在内部公司环境之外使用，固定的公共证书不需要隐藏。

【讨论】：