iOS 和 Android 客户端上的 Key 防止泄漏有什么奇技淫巧？

[cxz]

比如在代码中这样写

let key = "abcdfjsdsjfisdfjlsdifjis"

这样是不是很容易被反编译出来？
大家是如何防泄漏的

[aliuwr]

设计架构时，总是假定这个 Key 已经被泄露。

[sunhr]

当时 XcodeGhost 的 Key 是取“ stringWithFormat ”这个串的前八个字符，然并卵

所以还是不要把危险的 Key 写在包里