隐藏密码Java源代码[复制]

Question

我需要在源代码中隐藏密码，有什么可能的方法来混淆密码，以降低反编译的风险？

例如

final String password = "secret";

Answer 1

使用外部方法加密密码，该方法可用于在代码中解密并将密码（加密）存储在代码中

Answer 2

首先，我不会给变量命名password。

其次，我不会以原始格式保存它，而是对它进行编码。

第三，我会使用char[]而不是String（因为字符串驻留在字符串池中）。

当然，最好的选择是根本不在代码中保留它。

Answer 3

不用麻烦了。

普通用户无论如何都无法或不愿意对类文件进行反编译，当目标是一段数据时，一个有动机、有技能的攻击者也不会因为混淆而退缩。只需要一个如此有动力和熟练的攻击者，整个世界都知道密码。

如果您的安全依赖于混淆密码，那么您已经失败了。