Èske m ka mete client_secret MonCash la nan app mobil la oswa nan JavaScript sit la?
asked a month ago532 viewsht
Li t ap pi senp pou m rele API MonCash la dirèkteman nan app Android mwen an. Si m kache kle a nan kòd la, èske sa ase?
AI diagnosis
AI-generated. Not an answer — the community below confirms or corrects it. Always verify before relying on it.
1 Answer
Non. Pa gen okenn fason pou w "kache" yon sekrè nan yon app oswa nan JavaScript navigatè a:
- Yon APK ka dekonpile an kèk minit ak zouti gratis. Menm si w "obfiske" kòd la, kle a toujou la.
- Nan yon sit entènèt, tout JavaScript la vizib nan DevTools navigatè a.
- Menm si w chifre kle a, app la gen pou l dechifre l pou l itilize l, kidonk kle dechifreman an nan app la tou.
Sa yon moun ka fè ak client_secret ou: kreye peman nan non biznis ou, konsilte tranzaksyon kliyan w yo (non, nimewo telefòn), e si w gen aksè transfè, menm voye lajan.
Sèl bon fason:
App / Sit ──► Backend ou (kle a la, nan .env) ──► MonCash
Backend lan kapab trè senp: yon ti sèvè Node, PHP oswa Python ak 3 wout (kreye peman, retou, estati). Gen sèvis gratis oswa bon mache pou w lojman l.
Si kle a te deja nan yon app ki pibliye: konsidere l konpwomèt. Kontakte MonCash pou jenere nouvo kle, epi retire ansyen yo.
Sign in to tell others whether this worked.
Sign in and verify your email to post an answer.