C#にてAPIキーの記載場所について

Question

c#にてwinformプロジェクトでTwitterAPIを扱ってるんですが
CONSUMER_KEY,CONSUMER_SECRET の記載場所について悩んでいます
そのままソース上に記載して問題ないでしょうか？
exeファイルからキーを解析されたりしないかちょっと心配しています。
セキュリティ的にどのように記載するのが正しいのか教えてください。

Comments

[退会済みユーザー]

> そのままソース上に記載して問題ないでしょうか？

そう聞かれて問題ないと答えられる人はいないと思います。

「c# windows forms app.config encryption」などをキーワードにググると参考になる記事が見つかるかもしれません。例えば下記:

接続文字列と構成ファイル
https://docs.microsoft.com/ja-jp/dotnet/framework/data/adonet/connection-strings-and-configuration-files

Encrypting Passwords in a .NET app.config File
https://weblogs.asp.net/jongalloway/encrypting-passwords-in-a-net-app-config-file

自分でも調べてみてください。