इनएप बिलिंग सुरक्षा और दूरस्थ विधि आमंत्रण

Question

मैंने ऐप में ऐप बिलिंग में लागू किया है, और अब मैं इसे और अधिक सुरक्षित करना चाहता हूं। पढ़ना डेवलपर सामग्री यह कहता है:

एक कहानियो कार्यक्रम चलाने के अलावा, हमारी सलाह है कि आप अपने एप्लिकेशन के तहत बिलिंग कोड अंधेरा करना निम्न तकनीक का उपयोग करें।

अन्य विधियों में इनलाइन विधियों।

उन्हें स्थिरांक के रूप में परिभाषित करने के बजाय फ्लाई पर स्ट्रिंग का निर्माण करें।

कॉल विधियों के लिए जावा प्रतिबिंब का उपयोग करें।

http://developer.android.com/guide/market/billing/billing_best_practices.html

कहानियो - ठीक मैं ऐसा कर सकते हैं = ProGuard

अन्य तरीकों में

इनलाइन तरीकों - यह एक बार कह रहा है मेरी कोड पूरा, मैं के रूप में ज्यादा OO से छुटकारा पाने के है क्या मैं अपने सभी कोड को कई पंक्तियों में डाल सकता हूं क्योंकि मैं (मेरे ऐप के बिलिंग हिस्से के लिए) एक विधि में कर सकता हूं? क्या इसमें कक्षाओं को रेखांकित करना शामिल है? एंड्रॉइड उदाहरण में उनके पास एक स्थिरांक वर्ग है, क्या मैं इन सभी को इनलाइन कर दूंगा?

मक्खी पर

निर्माण तार - हाँ तो लाइन में सभी वर्ग लगातार चर के लिए कदम - ठीक ProGuard इस

उपयोग जावा प्रतिबिंब को शामिल करना चाहिए - यह मेरा मुख्य सवाल है। क्या मुझे सभी बुलाए जाने के बजाय मेरे तरीकों का आह्वान करना चाहिए?

अपने आप को कुछ प्रयास को बचाने के लिए मैं कर सकता यह:

private static Object invokeMethod(String name, Class<?>[] params, Object[] args){ 
    try { 
     return MySpecificClass.class.getMethod(name, params).invoke(null, args); 
    } catch (IllegalArgumentException e) { 
     // Should never happen in my code, ignore and cancel in app charge 
    } catch (SecurityException e) { 
     // Should never happen in my code, ignore and cancel in app charge 
    } catch (IllegalAccessException e) { 
     // Should never happen in my code, ignore and cancel in app charge 
    } catch (InvocationTargetException e) { 
     // Should never happen in my code, ignore and cancel in app charge 
    } catch (NoSuchMethodException e) { 
     // Should never happen in my code, ignore and cancel in app charge 
    } 
    return null; 
} 

मैं तो इस तरह की बातें कर सकता है:

private static boolean someMethod() { 
    return true; // just an example 
} 

params = new Class<?>[0]; 
    if ((Boolean) invokeMethod("someMethod", params, null)) { 
     // Do something 
    } 

इस अच्छा सुरक्षा है, या यह सिर्फ कोड ब्लोट और मेरी बना रही है असली उपयोगकर्ता मुद्दों के लिए ऐप undebuggable?

धन्यवाद।

Answer 1

यह ऐसा लगता है जब आप चोरी के उच्च प्रदर्शन वाले खतरे में दिख सकते हैं। यदि उपयोगकर्ता के अनुभव से समझौता करने का मौका था तो मैं केवल अपर्याप्तता की एक अतिरिक्त परत के लिए प्रतिबिंब का उपयोग करके औचित्य साबित नहीं कर पाऊंगा।