java api apk_java-如何在APK文件中保护此API

我目前正在为我运营的网站开发API.该API将在许多地方使用,其中一个地方是Android应用程序.

目的是允许用户登录和下载文件.我有api构建,它将使用HTTPS,因此在传输时所有数据都很好.

我遇到的问题是API调用需要API密钥.使用此密钥,您将可以访问可能导致问题的API的某些功能.

我想知道的是,有没有办法保护此API密钥？我根本不是Android开发人员,但是人们将使用Android上的API,因此我需要制定一个解决方案.

以下是API使用的流程示例：

// Log the user in with their username and password (HTTPS, so not really an issue)

romhut.request('/api/users/login?apikey=KEY', {username : 'scott', password : 'password'}, function(r) {

console.log(r);

// Once you have the token, request the API key that allows actions such as downloading

romhut.request('/api/files/download?apikey=KEY', {token : r.token, file : file}, function(d){

console.log(d);

// Download the file

}, 'POST');

}, 'POST');