これはもともとドロップボックス開発者フォーラムに投稿されたものでしたが、何の反応も得られなかったので、SO で試してみました。
Dropbox Java SDK を使用してアプリケーションを開発する場合、ドキュメントでは次のように記述することをお勧めします。
final static private String APP_KEY = "...";
final static private String APP_SECRET = "...";
この 2 つの文字列は、アプリケーションがコンパイルまたは署名された後でも、クラス ファイルを見るだけで比較的簡単に見つけることができませんか?
つまり、アプリを公開すると、秘密鍵は秘密ではなくなりますか?
回避策はありますか?