Защита бэкэнд-пароля в комплекте приложений для iOS

Question

У меня есть приложение для iPhone, которое будет включать в себя «симпатию»/«+1» с глобальной линией рейтинга наивысшего рейтинга. Я передаю +1 серверу бэкэнда через HTTPS. Кроме того, я использую пароль, чтобы люди не могли вмешиваться в результаты.

Моя дилемма заключается в том, что в настоящее время пароль представляет собой жесткий текст NSString с жестким кодом, который можно легко прочитать, если пользовательский джейлбрейк идет в комплекте приложений.

Лучшее решение просто для запутывания строки, а затем де-обфускация ее во время выполнения? Или я все об этом ошибаюсь?

Answer 1

вы можете запутать его, используя комбинацию символов C строк и Objective-C строки, что делает его труднее найти:

See this blog post about it

Как вы можете использовать некоторые директивы #define measleading

Но Я согласен, это всего лишь обфускация «трюков».