在iOS應用程序包中保護後端密碼

Question

我有一個iPhone應用程序將「喜歡」/「+1」與排名最高的項目的全球排行榜結合在一起。我通過HTTPS將+1傳遞給後端服務器。此外，我正在使用密碼，以便人們不能篡改結果。

我的兩難處境是，密碼目前是一個硬編碼的明文NSString，如果越獄用戶在應用程序包中查找，則可以輕鬆讀取該密碼。

最好的解決方案是簡單地混淆字符串，然後在運行時去混淆它？或者，我是否全力以赴？

Answer 1

您可以使用字符C字符串和Objective-C字符串製作的混合混淆它很難找到：

See this blog post about it

同樣可以使用一些measleading #define指令

但我同意，這只是混淆的「伎倆」。