Dev.to#tech
保护 API Key 和其他应用密钥translating…
2h agoFactuality: 64/100USAForem (DEV Community)
尝试英译中机翻我们总结的 API Key 相关经验文档… 尽量说人话 😊
情景
假设我们要发布一个基于 ArcGIS Maps SDK 的 app，并使用 API Key 来授权各种地图服务。API Key 的费用取决于接口调用的使用量。正常用户越多，产生的用量就越大，成本也就越高。没毛病——我们当然希望有更多用户。然而，假设某个黑客（bad actor）决定窃取我们的密钥，如果他能够利用某个漏洞获取这个 API Key，那么他的使用量最终也会算在我们的账单上。
不应该直接把密钥硬编码（hard-code）进 app…