Как и можно ли использовать vk anroid sdk вместе с сервисным ключом?

Question

[thebrodyaga]

Хочу работа с vk api без авторизации, использовать сервисный ключ. Но тут написано, что его "нельзя передавать и хранить на клиенте". Правильно ли я понял, что ключ нельзя хранить в ресурсах или string переменной проекта? Могут ли хацкеры вскрыть apk и достать ключ? Если да, то какие последствия? Могут ли мне пришить оскорбление чувств кого-нибудь обращаясь к апи от моего имени? Обязательно ли делать прокладку между клиентом и апи и хранить ключ там или можно как-то зашифровать ключ в проекте?

Если это все ерунда, то как передать vk android sdk сервисный ключ и использовать без регистрации

Answer 1

[Александр Варакосов]

Во-первых, VK API отклоняет запросы через SDK, если отпечаток подписи приложения не зарегистрирован.
Во-вторых, с сервисным ключом почти ничего нельзя сделать, там доступен поиск и и ещё несколько методов.

Comments

[thebrodyaga]

Проясни пожалуйста что такое "отпечаток подписи приложения" Это не "Отпечаток сертификата
для Android" который в настройках приложения заполняется?

[Александр Варакосов]

thebrodyaga: именно он.