【Flutter】API トークンを「適切」に管理する

みなさんのアプリでは API トークンをセキュアに管理できていますか？ もしこの質問を見て「Yes/No」の 2 択が頭に浮かんでしまった方、ぜひこの記事を読んでみてください。 一方で「いや、セキュアかどうかなんて評価次第だし」「というか API トークンって言ってもいろいろあるし」と思った方にとってはもしかしたら目新しい話はないかもしれません。 この記事ではそんな「モバイルアプリにおける API トークンの取り扱い」について、自分が調べて学んだ内容をまとめたいと思います。 機密情報を .env ファイルに入れて取り扱う API トークンに限らず、バックエンドのベース URL や F...

みなさんのアプリでは API トークンをセキュアに管理できていますか？ もしこの質問を見て「Yes/No」の 2 択が頭に浮かんでしまった方、ぜひこの記事を読んでみてください。 一方で「いや、セキュアかどうかなんて評価次第だし」「というか API トークンって言ってもいろいろあるし」と思った方にとってはもしかしたら目新しい話はないかもしれません。 この記事ではそんな「モバイルアプリにおける API トークンの取り扱い」について、自分が調べて学んだ内容をまとめたいと思います。 機密情報を .env ファイルに入れて取り扱う API トークンに限らず、バックエンドのベース URL や F...