android - 侵害された oauth コンシューマ キー/シークレットを検出しますか?

Question

oauthを使用してGoogleサービスを活用するAndroidアプリを開発しています。必要に応じてアクションを実行できるように、コンシューマー キー/シークレットが侵害されているかどうかを検出する方法があるかどうかを知りたいですか?

Answer 1

アプリをデプロイするとすぐに、キー/シークレットが侵害されます。最終的には文字列として送信する必要があるため、いずれかを隠そうとする試みは難読化の無駄な努力にすぎません。それを回避する方法は本当にありません。