保护C＃中的Facebook API秘密

Question

鉴于C＃可以非常容易地反编译，暴露所有设置变量以及功能，是否有一种方法可以充分保护Facebook提供的用于创建应用程序的API秘密？

谢谢

Answer 1

解决此问题的一种方法是将这些凭证存储在您的app.config文件中，然后使用DPAPI加密包含这些凭证的节。

http://msdn.microsoft.com/en-us/library/ff647398.aspx

解密配置值是透明的并且仍然可以通过ConfigurationManager类来完成。

Answer 2

软件设计的一般规则是不信任客户端。无论客户能做什么，任何人都可以做到。你可以通过默默无闻的方式来尝试一些安全措施，并且有一种方法可以“产生”秘密，或者你可以将它隐藏在一个看似无关的类中，但是在一天结束时，任何有点时间的人都可以看看在传出数据包并从中提取密钥。

如果您想要真正的安全性，请将您的所有网络路由通过您的服务器。让客户端发送命令到您的服务器，它将解释命令并使用Facebook API与您的秘密一起向客户端发送正确的数据。