这是一个创建于 3887 天前的主题，其中的信息可能已经有所发展或是发生改变。
安卓版本的sharesdk会在assets目录下放个sharesdk.xml文件用来配置各平台的key和secret信息，我原以为这个目录下的文件默认回想res一样转成二进制的，结果反编译apk发现还是明文的（我反编译了几个使用sharesdk的都可以明文看到）。如果有人把这些平台信息拿来是可以做恶意请求的，造成应用在平台访问受限甚至被处理？不知道这个该怎么处理能使assets里的文件转成二进制？
目前尚无回复
Select Language