我們可以分享GooglePlus_ClientID和GoogkePlus_simpleAPI_key嗎？

Question

我想爲我的Android應用程序使用googleplus API。

我可以在menifest.xml文件中共享我的googeplus客戶端ID和API密鑰，而不會危及任何安全性嗎？

有人可以使用這些信息做一些惡意活動嗎？

Answer 1

他們可能會通過模擬您的應用程序耗盡您的API調用配額。那麼你的應用將停止工作（如果他們禁用了你的密鑰，它們會暫時或永久）。這就是說，爲了讓你的應用程序工作，他們需要在應用程序內，所以你必須把它們放在那裏。你可能會試圖混淆它們，使它們不那麼明顯。

Answer 2

在Android中設置客戶端身份驗證比使用簡單的API密鑰更好。完整說明可從Google+ Platform for Android page獲得。在高層次上，採取以下步驟：採取以下步驟：

1. 使用您的包名稱和Android密鑰庫中的簽名指紋爲Android創建客戶端ID。這將保護您的應用程序，因爲只有您可以簽署您的應用程序
2. 使用Google Play Services SDK對Google+ API執行操作。

由於您的軟件包及其證書足以識別您的應用程序，因此您不需要進行身份驗證，這與Web應用程序的意義相同。出於這個原因，您將需要每個應用程序的獨特包。