因此，我一直在搜索整个私有API密钥的安全性，我对应该采用的方法感到困惑，因为我还没有找到与我的问题/方法相同的人。
我正在开发一个通过第三方API工作的Android应用，该API通过请求私钥获得了访问权限。现在，有2分：
因此，从中您可以看到，我没有在应用程序代码中隐藏API密钥，也没有在尝试使用用户ID和签名来允许访问我的API以及连续访问原始API。
事实是，尽管无法在浏览器中看到php代码，但并非不可能以其他方式这样做，因此我也不安全在其中存储密钥。所以我的问题很简单，这是否仍然是隐藏私有API密钥的最佳方法，还是我应该重新考虑所有这些过程的方式？
如果我对您的理解正确，则您不想将API密钥存储在公共Web文件夹中，因为在某些情况下可以公开访问该API密钥。
我遵循的建议是将API密钥存储在根Web文件夹之外的文件中。然后，您需要/在公用文件夹的脚本中包含该文件。
在Linux环境中，如下所示：
/var/www/your_script.php (public access)
/var/secure/api_key.php (private, web server doesn't access this directory)
在your_script.php中
require_once 'api_key.php'; // example only, you will need to use the correct path
echo $api_key; // testing, you can use the key in the script
在api_key.php中
$api_key = '15r723er8q5re';
本文收集自互联网，转载请注明来源。
如有侵权，请联系 [email protected] 删除。
我来说两句