Идентификатор клиента клиента и секрет клиента жестко закодированы в приложении android

Question

У меня есть приложение, для которого требуются аутентификации OAuth для пользователей, и я установил идентификатор клиента и секретный клиент с жестким кодом моего проекта, созданного на консоли Google. Если декомпилировать мое приложение, кто-то может увидеть эти значения, что самое худшее, что может случиться?

Answer 1

Вы только хотите аутентифицировать запросы от надежных приложений. Если идентификатор и секрет клиента украдены, вы не можете этого гарантировать. Вы не можете доверять своему партнеру по связям. Никогда не храните на устройстве такие разумные данные.