为什么说在移动App中使用OAuth API密钥是不安全的？

对于移动应用程序来说，使用密钥来访问后端API服务来获取数据是非常常见的。那么，如何将密钥安全地包含在移动应用程序中呢？往短了说，你做不到。往长了说，请看这篇文章的剩余部分。 保存在本地和移动应用程序中的密钥被提取 从JavaScript应用程序中提取API密钥非常简单。只要你加载包含JavaScript应用程序的网页，浏览器就会下载整个源代码。你所要做的就是单击“查看源代码”，就可以看到整个源代

>>阅读原文<<