Skip to main content
本文に 50 文字追加; タグを編集; タイトルを編集
ソース リンク
cubick
  • 2.1万
  • 5
  • 27
  • 64

evernote api Evernote API consumerKey consumerKey, consumerSecret流出しないようにする工夫

お世話になります。

monacaを用いて、HTML5 + Javascriptベースでのスマートフォン用evernoteのEvernoteアプリ開発に取り組んでおります。

evernoteEvernoteのサーバーとやり取りするためには、キー(consumerKey, consumerSecret)を使い、OAuth認証する必要があります。

evernoteEvernote のウェブページ(https://dev.evernote.com/intl/jp/doc/start/javascript.php)を参考に開発をしていますが、このページのサンプルコードでは、consumerKey, consumerSecretを「直接」ソースに記載しています。

Getting Started with the Evernote API - Evernote Developers

原理上、ソースに consumerKey consumerKey, consumerSecret を直接記載せざるを得ず、特にjavascriptJavaScriptでは、原理上、ソースの暗号化もなされませんので(多少の難読化はあるかもしれませんが)、アプリを公開したら、例えばandroidAndroidならapkファイルを覗くだけで簡単にconsumerKey, consumerSecret が取得できてしまうのではないかと思います。

これらが簡単に流出しないように、うまくソースを書く書き方はあるでしょうか。

直感的には、これらからハッシュを生成してやり取りできれば、ともばとも思うのですが、evernoteEvernoteのoauth認証部分が難読化されていて、(私にとっては)ブラックボックスで手の施しようがない状況です。

そもそも、これらのキー(consumerKey, consumerSecret)は、流出してしまっても良いものなのでしょうか。

Evernote社が流出前提でリスクマネジメントをしていればよいとも思うのですが、直感的にはアプリのなりすましができてしまうので、やはり良くないでしょうか。

可能なら、お知恵をお貸しいただけないでしょうか。

よろしくお願い申し上げます。

evernote api consumerKey, consumerSecret流出しないようにする工夫

お世話になります。

monacaを用いて、HTML5 + Javascriptベースでのスマートフォン用evernoteアプリ開発に取り組んでおります。

evernoteのサーバーとやり取りするためには、キー(consumerKey, consumerSecret)を使い、OAuth認証する必要があります。

evernoteウェブページ(https://dev.evernote.com/intl/jp/doc/start/javascript.php)を参考に開発をしていますが、このページのサンプルコードでは、consumerKey, consumerSecretを「直接」ソースに記載しています。

原理上、ソースに consumerKey, consumerSecret を直接記載せざるを得ず、特にjavascriptでは、原理上、ソースの暗号化もなされませんので(多少の難読化はあるかもしれませんが)、アプリを公開したら、例えばandroidならapkファイルを覗くだけで簡単にconsumerKey, consumerSecret が取得できてしまうのではないかと思います。

これらが簡単に流出しないように、うまくソースを書く書き方はあるでしょうか。

直感的には、これらからハッシュを生成してやり取りできれば、とも思うのですが、evernoteのoauth認証部分が難読化されていて、(私にとっては)ブラックボックスで手の施しようがない状況です。

そもそも、これらのキー(consumerKey, consumerSecret)は、流出してしまっても良いものなのでしょうか。

Evernote社が流出前提でリスクマネジメントをしていればよいとも思うのですが、直感的にはアプリのなりすましができてしまうので、やはり良くないでしょうか。

可能なら、お知恵をお貸しいただけないでしょうか。

よろしくお願い申し上げます。

Evernote API consumerKey, consumerSecret流出しないようにする工夫

monacaを用いて、HTML5 + Javascriptベースでのスマートフォン用のEvernoteアプリ開発に取り組んでおります。

Evernoteのサーバーとやり取りするためには、キー(consumerKey, consumerSecret)を使い、OAuth認証する必要があります。

Evernote のウェブページを参考に開発をしていますが、このページのサンプルコードでは、consumerKey, consumerSecretを「直接」ソースに記載しています。

Getting Started with the Evernote API - Evernote Developers

原理上、ソースに consumerKey, consumerSecret直接記載せざるを得ず、特にJavaScriptでは、原理上、ソースの暗号化もれませんので(多少の難読化はあるかもしれませんが)、アプリを公開したら、例えばAndroidならapkファイルを覗くだけで簡単にconsumerKey, consumerSecret取得できてしまうのではないかと思います。

これらが簡単に流出しないように、うまくソースを書く書き方はあるでしょうか。

直感的には、これらからハッシュを生成してやり取りできればとも思うのですが、Evernoteのoauth認証部分が難読化されていて、(私にとっては)ブラックボックスで手の施しようがない状況です。

そもそも、これらのキー(consumerKey, consumerSecret)は、流出してしまっても良いものなのでしょうか。

Evernote社が流出前提でリスクマネジメントをしていればよいとも思うのですが、直感的にはアプリのなりすましができてしまうので、やはり良くないでしょうか。

可能なら、お知恵をお貸しいただけないでしょうか。

よろしくお願い申し上げます。

タイトルからタグ的な物を削除
リンク
yasu
  • 4,443
  • 3
  • 20
  • 25

【Javascript】 evernote evernote api の consumerKey, consumerSecretを流出しないようにする工夫

ソース リンク
lucky
  • 159
  • 1
  • 9

【Javascript】 evernote api の consumerKey, consumerSecretを流出しないようにする工夫

お世話になります。

monacaを用いて、HTML5 + Javascriptベースでのスマートフォン用evernoteアプリ開発に取り組んでおります。

evernoteのサーバーとやり取りするためには、キー(consumerKey, consumerSecret)を使い、OAuth認証する必要があります。

evernoteウェブページ(https://dev.evernote.com/intl/jp/doc/start/javascript.php)を参考に開発をしていますが、このページのサンプルコードでは、consumerKey, consumerSecretを「直接」ソースに記載しています。

原理上、ソースに consumerKey, consumerSecret を直接記載せざるを得ず、特にjavascriptでは、原理上、ソースの暗号化もなされませんので(多少の難読化はあるかもしれませんが)、アプリを公開したら、例えばandroidならapkファイルを覗くだけで簡単にconsumerKey, consumerSecret が取得できてしまうのではないかと思います。

これらが、簡単に流出しないように、うまくソースを書く書き方はあるでしょうか。

直感的には、これらからハッシュを生成してやり取りできれば、とも思うのですが、evernoteのoauth認証部分が難読化されていて、(私にとっては)ブラックボックスで手の施しようがない状況です。

そもそも、これらのキー(consumerKey, consumerSecret)は、流出してしまっても良いものなのでしょうか。

Evernote社が流出前提でリスクマネジメントをしていればよいとも思うのですが、直感的にはアプリのなりすましができてしまうので、やはり良くないでしょうか。

可能なら、お知恵をお貸しいただけないでしょうか。

よろしくお願い申し上げます。