Flex/AIRのAPIキーを逆コンパイルから保護する方法は？

Question

難読化はしないでください。

類似の投稿はShared secret with API in an Ajax Adobe AIR appですが、これらはデコンパイルから保護されているとは確信していませんでした。もしそうなら、解説してください（例えば、誰かが逆コンパイルをしてURLLoader自体を使用するのを止めてしまうなど）。

Answer 1

公開鍵があなたのコードにある場合、あなたのアプリケーションの逆コンパイルと鍵の取得を誰も止めることのできるものはありません。

また、キーがAIRアプリケーションからサーバーに暗号化されずに送信された場合は、ネットトラフィックを監視しそこからキーを取得するケーキです。鍵を暗号化して保管することで鍵を守っても、あなたはかなり嫌になります。

保護したい場合は、管理しているキーを押したままプロキシサーバー経由で呼び出しを送信する必要があります。