开发者社区> 问答> 正文

android客户端与服务端通信安全问题 安全 数据 通信 android

对于android请求服务端,经常会把接口暴露,例如
http://www.myweb.com/api.php
别人就能通过这些个接口,使用浏览器的方式,对服务端恶意注入数据,大家有没有好的解决方法来解决这个问题啊

展开
收起
爵霸 2016-06-12 11:33:06 2449 0
1 条回答
写回答
取消 提交回答
  • 首先,人家能注入什么呢?最多用浏览器实现客户端与服务器的通信
    第二,加一下密,或者
    直接上ssl
    第三,即使加密,人家也可以反编译你的apk获取加密方法啊
    第四,如果只是要防止浏览器访问,你可以在服务器端验证一下UA标识,只有客户端使用的特有标识才被允许,不过没有太大意义,因为人家知道你的接口后,可以直接发包啊,只是不能用浏览器访问而已,或者说改一下浏览器的UA就行了。。
    第五,没有绝对的安全

    2019-07-17 19:33:36
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
58同城Android客户端Walle框架演进与实践之路 立即下载
Android组件化实现 立即下载
蚂蚁聚宝Android秒级编译——Freeline 立即下载