我们现在的app是使用private key对请求参数进行签名的，如果把private key存到源码里有被抓取的危险。

我想问一下如果把private key存到云数据库里，每次使用再读取，这样安全吗？

或者可以这么问，假如别人扒到我的全部代码，并且导入到小程序开发工具里跑起来，这时他能访问我的小程序的云数据库吗？