Лучший способ в вашем случае - хранить api url на сервере, потому что вы можете изменить их позже. Вы должны создать один URL-адрес для получения ваших URL-адресов. Создайте приложение на основе такой архитектуры.
[
{url: "/user/login", type:"login"},
{url: "/user/register", type:"register"}
]
И не забывайте, что каждый может видеть ваши URL-адреса сервера. Это даже не нужно декомпилировать, потому что есть инструменты для просмотра сетевого трафика устройства: