मुझे एक आवेदन में निजी एपीआई कुंजी की रक्षा करने के बारे में कुछ विचारों की आवश्यकता है, विशेष रूप से एसी # .NET एप्लिकेशन में।
सबसे पहले, मैं समझता हूं कि स्रोत कोड में कुछ भी छिपाना सैद्धांतिक रूप से असंभव है, इसलिए मैं एक और विचार के साथ आया, लेकिन मुझे यकीन नहीं है कि यह कितना प्रशंसनीय है। वैसे भी, निजी कुंजी को सत्यापित करने के लिए किसी वेब सर्वर के साथ संचार करना संभव होगा और फिर यह पुष्टि करने के लिए आवेदन पर वापस बात की जाएगी कि यह एक वैध हाथ है?
मेरे पास काम करने के लिए दो चाबियां हैं: एक सार्वजनिक कुंजी (जैसा कि नाम से पता चलता है, इसे निजी के समान देखभाल के साथ इलाज नहीं करना पड़ता है), और एक निजी कुंजी, जिसे दूसरों से सुरक्षित रखने की आवश्यकता होती है।
मैं ऐसा कैसे कर सकता हूं, इस पर कोई विचार।
4
क्या आप किसी ऐसे व्यक्ति को रोकने की कोशिश कर रहे हैं जिसके पास तैनात द्विआधारी आवेदन की कुंजी पढ़ने से है (जैसा कि आपका शीर्षक पता चलता है), या उन्हें इसे संशोधित करने से बचाएं (जैसा कि सर्वर के माध्यम से सत्यापित करने का आपका विचार है)? अंतिम अंतिम लक्ष्य क्या है?
—
gregmac
इससे अपरिचित पाठकों के लिए एपीआई कुंजी की अवधारणा को रेखांकित करना फायदेमंद हो सकता है । एक एपीआई कुंजी एक सेवा (आमतौर पर एक वेब सेवा) के साथ बातचीत करने वाले कुछ सॉफ़्टवेयर के डेवलपर को प्रदान किया जाने वाला एक रहस्य है। इसका उपयोग ट्रैफ़िक के स्रोत की पहचान करने, प्रतिबंधों बनाम अनाम एक्सेस को उठाने और सेवा उपयोग के लिए कुंजी के स्वामी को बिल करने के लिए किया जाता है। आपसे अपेक्षा की जाती है कि इसे संयमित रूप से छिपा कर रखा जाए और यदि यह समझौता हो जाए तो इसे रद्द कर दें। के रूप में यह पूरी तरह से सेवा में संप्रेषित करने की आवश्यकता है, आप हमेशा खो देते हैं।
—
लार्स विकलंड
@gregmac हां, मैं एप्लिकेशन के तीसरे पक्ष के उपयोगकर्ताओं को कुंजी पढ़ने से रोकने की कोशिश कर रहा हूं।
—
स्पेंसर
इसे वहां मत डालें
—
CodeART