如何安全保存API密钥？

Question

我看到有人推荐使用 dotenv 包来管理 Flutter 中的 API 密钥，我以前使用过它，但我看到了这个。当您创建 apk 文件并使用 apk 的任何在线反编译器时，

.env

文件就在那里，清单等等。那么管理 API 密钥的正确方法是什么？我开始认为如果很容易查看文件，那么 dotenv 就没有意义。我还从 Google 控制台添加了一些对 API 的限制，但密钥仍然在外面。

Answer 1

您可以使用图书馆提供的一些加密算法。