如何为离子源代码提供安全性

Question

hi这一直是我的问题和担忧离子应用是否安全？有可能破解ionic应用程序并获得内部代码或类似的东西吗？例如，如果我的代码是这样的(为我的应用程序添加服务(

import { Injectable } from '@angular/core';
import { HttpClient } from '@angular/common/http';
import { Observable } from 'rxjs';
import { map } from 'rxjs/operators';
@Injectable({
providedIn: 'root'
})
export class EncryptionService {
url = 'https://api.amnas....com';
api-key='......'
constructor(private http: HttpClient) { }
newcheck(checkid: string ,cost: string,toname: string,tocode: string,passcode: string,date: string,checkfor: string,back: string): {
return this.http.get(`${this.url}?key=${this.api-key}&checkid=${encodeURI(checkid)}&cost=${encodeURI(cost)}&toname=${encodeURI(toname)}&tocode=${encodeURI(tocode)}&passcode=${encodeURI(passcode)}&date=${encodeURI(date)}&checkfor=${encodeURI(checkfor)}&back=${encodeURI(back)}`);
}

}

有人可能破解我的导出应用程序(apk(并提取api密钥吗？

Answer 1

无论您如何构建应用程序，客户端都可以访问任何安全密钥、令牌等。你不能依赖你构建中的任何剩余秘密。