Wie verhindere ich den Missbrauch des Clientgeheimnisses im clientseitigen Java-Programm?

Question

Ich habe ein Client-Only-Java-Programm, das Aufrufe von Github-API-Servern ausführt. Wie Sie vielleicht wissen, hat Github ein API-Zugriffslimit von 60 Aufrufen pro Stunde für nicht authentifizierte Benutzer. Ich möchte einen Clientschlüssel und ein Clientgeheimnis verwenden, um dieses Limit auf 5000 Aufrufe pro Stunde zu erhöhen. Aber wie kann ich verhindern, dass andere, die meine clientseitige App verwenden, den Code dekompilieren und mein Clientgeheimnis erhalten?

Beachten Sie, dass die App Zugriff auf das eigentliche Clientgeheimnis und Schlüssel benötigt, aber ich muss sie vor dem Benutzer ausgeblendet werden.

Answer 1

Ich löste es mit einem Github persönlichen Zugangsschlüssel mit dem einzigen Privileg, auf öffentliche Repositories zuzugreifen. Eine weitere Sache: Weiß jemand, ob die Auswahl eines Kontrollkästchens im Bereich für persönliche Schlüsselbereiche den Zugriff auf diesen Bereich aktiviert oder deaktiviert? Wenn beispielsweise private Repos aktiviert sind, bedeutet das, dass ich auf sie zugreifen kann oder nicht?