從服務器接收PayPal應用程序ID的安全含義是什麼？

Question

我正在使用paypal mobile SDK。目前，我將應用程序ID存儲在客戶端上，但有一項功能請求可以從服務器動態地接收應用程序ID（通過https）。

我想知道，在繼續之前，我應該考慮這種方法是否存在任何安全隱患？

我的意思是，一個有能力的黑客可以在任何情況下在應用程序代碼中獲得應用程序ID，我假設。我們將發送以https加密的應用ID。

另外，一旦他們掌握了應用程序ID，人們會怎麼做？

Answer 1

不多;就我所知，應用程序ID已鏈接到您的API用戶。我建議與PayPal自己仔細檢查，但據我所知，這不應該是一個問題。