如何保護Flex/AIR中的API密鑰免於反編譯？

Question

請勿混淆，簡單好一點。

類似的文章是Shared secret with API in an Ajax Adobe AIR app但我不相信這些保護反編譯。如果他們這樣做，請解釋（例如，什麼阻止某人反編譯並使用URLLoader本身）。

Answer 1

如果公鑰在您的代碼中，沒有任何東西可以阻止任何人反編譯您的應用並獲得密鑰。

此外 - 如果密鑰從AIR應用程序未加密發送到服務器，則監控網絡流量並從那裏檢索密鑰是小菜一碟。所以，即使你通過加密存儲密鑰來保護密鑰，你也是非常麻煩的。

如果您想保護它，您必須通過您控制的代理服務器發送您的呼叫並將密鑰保存在那裏。