sharesdk 配置的安全问题

This topic created in 4457 days ago, the information mentioned may be changed or developed.

安卓版本的sharesdk会在assets目录下放个sharesdk.xml文件用来配置各平台的key和secret信息，我原以为这个目录下的文件默认回想res一样转成二进制的，结果反编译apk发现还是明文的（我反编译了几个使用sharesdk的都可以明文看到）。如果有人把这些平台信息拿来是可以做恶意请求的，造成应用在平台访问受限甚至被处理？不知道这个该怎么处理能使assets里的文件转成二进制？

No Comments Yet

sharesdk 反编译 assets