У меня есть приложение на C #, которое я хочу использовать Flickr API . Я получил свой ключ API и поделился секретом, но при получении ключа в нем явно упоминается, что мы не предоставили ключ API, который нам предоставили.
Поскольку приложение имеет открытый исходный код, а также легко просматривается с помощью Reflector, я не думаю, что хранить его в виде строки действительно безопасно.
Я мог бы зашифровать его симметричным ключом, но это просто запутало его, поскольку пароль для ключа будет указан в коде.
Мой вопрос: действительно ли необходимо защищать API-ключ от Flickr? Если да, есть ли какие-либо рекомендации для правильной защиты ключа?