安全维护配置的最佳方法

Question

概述：

我有一个 iOS 项目，其中包含 Plist 中的服务器配置。我对不同的目标（开发/阶段等）有不同的 plist

问题：

这个 plist 被复制到主包中，所以我觉得它不是那么安全，因为可以从 ipa 文件中获取它。我希望它无法访问。

问题：

• 为不同目标维护服务器配置的最佳方法是什么？
• 如果可以使用 plist，如何使其无法通过 ipa 文件访问，但可以通过代码读取？
• 有没有更好的方法来解决这个问题？

Answer 1

您可以通过硬编码配置来避免使用 plist。通过这种方式，它被编译到应用程序中，并且不容易通过 ipa 文件访问。它并不完全安全，但比 plist 更难访问。

创建文件MyConfigDev.swift

// this file is added to the Dev target
class Config {
    private init() {}
    static let shared = Config()
    let myParam = "valueForDev"
}

还有另一个文件MyConfigStaging.swift

// this file is added to the Staging target
class Config {
    private init() {}
    static let shared = Config()
    let myParam = "valueForStaging"
}

如果您构建 Dev 目标，则使用文件 MyConfigDev.swift，如果您构建 Staging 目标，则使用文件 MyConfigStaging.swift。

在您的代码中，您可以访问配置：

let p = Config.shared.myParam

要访问您的配置，黑客现在需要反编译您的 ipa。