在Android應用程序中使用Stripe secret api key是否安全？

Question

我在這裏看到有幾個人表示可以這樣做。這似乎更容易，但不能反編譯你的應用程序和妥協你的密鑰？

在此先感謝！

Answer 1

你不應該把你的密鑰放在你的移動應用程序中。正如你懷疑的那樣，檢索你的密鑰很容易。一旦攻擊者的關鍵，他們基本上可以做任何事情與您的帳戶：收取您的現有客戶，發放退款等

從Stripe docs：

（爲了安全起見，你應該永遠嵌入您的祕密API密鑰）。