Tofun_ 2015-08-28 08:34 采纳率: 33.3%
浏览 2187
已采纳

android客户端与服务端通信安全问题

对于android请求服务端，经常会把接口暴露，例如
http://www.myweb.com/api.php
别人就能通过这些个接口，使用浏览器的方式，对服务端恶意注入数据，大家有没有好的解决方法来解决这个问题啊

  • 写回答

2条回答 默认 最新

  • zuishikonghuan 2015-08-28 12:18
    关注

    首先，人家能注入什么呢？最多用浏览器实现客户端与服务器的通信
    第二，加一下密，或者
    直接上ssl
    第三，即使加密，人家也可以反编译你的apk获取加密方法啊
    第四，如果只是要防止浏览器访问，你可以在服务器端验证一下UA标识，只有客户端使用的特有标识才被允许，不过没有太大意义，因为人家知道你的接口后，可以直接发包啊，只是不能用浏览器访问而已，或者说改一下浏览器的UA就行了。。
    第五，没有绝对的安全

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

悬赏问题

  • ¥15 高德地图点聚合中Marker的位置无法实时更新
  • ¥15 DIFY API Endpoint 问题。
  • ¥20 sub地址DHCP问题
  • ¥15 delta降尺度计算的一些细节，有偿
  • ¥15 Arduino红外遥控代码有问题
  • ¥15 数值计算离散正交多项式
  • ¥30 数值计算均差系数编程
  • ¥15 redis-full-check比较 两个集群的数据出错
  • ¥15 Matlab编程问题
  • ¥15 训练的多模态特征融合模型准确度很低怎么办