写了个android app，里面用了某公司提供的接口，如何防止这个接口id被别人反编译？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 4057 天前的主题，其中的信息可能已经有所发展或是发生改变。

申请了使用某公司的api，给了一个id，如何不被别人反编译获取这个id？想把这个app发到商城去。

7 条回复 • 1970-01-01 08:00:00 +08:00

9hills

2013-11-03 18:34:55 +08:00

放服务端，用的使用先从服务端要这个id。当然传输过程应该ssl

9hills

2013-11-03 18:35:49 +08:00

当然最理想的是你做个proxy，不从android里直接去调用其他公司的接口，而是通过你的proxy调用

这样就简单多了

dndx

2013-11-04 08:13:56 +08:00

不可能做到，真是想用你接口的人，SSL、proxy 都没用。

yrom

2013-11-04 09:00:53 +08:00

单纯不让反编译的话，可以用 jni

rrfeng

2013-11-04 09:38:37 +08:00

@9hills
第一种明显不行，ID 取回来还是要解密的。
第二种才是正途。自己服务器过滤/认证

coolair

2013-11-04 10:59:09 +08:00

@dndx 那怎么办？

coolair

2013-11-04 10:59:41 +08:00

@9hills 有没有示例可以参考下的？