Telegram TDLib Android：如何存儲 apiId 和 apiHash？

Question

我正在嘗試使用著名的TDLib構建一個 android 電報客戶端。 不幸的是，我在 android 中找不到任何關於使用這個庫的好的教程或文檔。 但是，我從Java示例中了解了該庫的工作原理。

問題是在實現庫時，我必須將api_id和api_hash給TDLib 。 我認為這些變量對其他人來說一定是未知的，因為這可以被用於惡意目的。

由於文檔沒有提供有關存儲api_id和api_hash的任何最佳實踐，我怎樣才能使它們對公眾不可用並在 android 應用程序中安全地管理它？

Answer 1

來自 TDLib 的開發者

在 Android 上，如果它們以任何合理的方式存儲，則無法在沒有 root 權限的情況下訪問這些值。 另一方面，可以從具有root權限的應用程序的memory中提取它們。 因此，除了將它們存儲在應用程序二進制文件中並以任何簡單的方式混淆它們之外，您無能為力。

他說，如果有人提取密鑰並將其用於惡意目的，則只有用戶被阻止