Вы можете сохранить ключ в XAP, но вы должны знать, что любой, кто действительно этого хочет, получит его. Даже если он хранится на сервере и получен позднее через запрос, он все равно может быть перехвачен. При этом большинство приложений в Marketplace хранят свои ключи приложений в жестком коде.