App 证书是 Agora 控制台为注册项目生成的字符串,用于开启 Token 鉴权,并作为生成 Token 的参数之一。

如果有人窃取了你的 App ID 和 App 证书,就可以在其自己的 app 中实现实时音视频功能,且由此产生的费用和相关数据都会进入你的账号。为避免因泄漏 App 证书造成的损失,请妥善保管好你的 App 证书。Agora 建议你将 App 证书存储在业务服务器上,而非客户端上。

相关链接:启用 App 证书