谷歌的客戶端ID和客戶端機密硬編碼在Android應用程序

Question

我有一個應用程序需要OAuth認證的用戶，我已經設置客戶端ID和祕密客戶端硬編碼我的項目在谷歌控制檯中創建。如果反編譯我的應用程序有人可以看到這個值，那麼可能發生的最糟糕的事情是什麼？

Answer 1

您只想驗證來自可信應用程序的請求。如果客戶端ID和密碼被盜，則無法保證這一點。你不能相信你的交流夥伴。切勿將此類敏感數據存儲在設備上。