android - google oauth 2.0 客户端密码可以在客户端中硬编码为 .apk(android) 或 .xap(wp7) 吗？

Question

我正在尝试在 android 和 wp7 手机应用程序中使用 google oauth2.0 api。我的问题是谷歌在注册应用程序时给出的“客户秘密”是否在代码中硬编码（源代码将被混淆）？（或）我应该创建一个包含客户端机密并相应授权的网页吗？

Answer 1

您可以将密钥保留在 XAP 中，但您应该知道，任何真正想要它的人都会得到它。即使它存储在服务器上，稍后通过请求获取，它仍然可以被拦截。话虽如此，市场中的大多数应用程序都将其应用程序密钥硬编码。