La configurazione dell'SDK iOS cloud suggerisce di codificare il tuo api_secret nel codice sorgente dell'app iOS.
Non è una vulnerabilità di sicurezza poiché i valori letterali delle stringhe possono essere estratti dal binario dell'app, ad es. usando il comando strings ?
Né il Facebook SDK per iOS né AWS Mobile SDK per iOS ti chiede di codificare il tuo segreto API nel codice sorgente dell'app iOS. Per autenticare le richieste dei clienti, l'SDK di Facebook per iOS sembra utilizzare una sorta di algoritmo di firma e AWS Mobile SDK per iOS utilizza URL pre-firmati & Identità Amazon Cognito .