qq474106884
Tofun_
2015-08-28 08:34
采纳率: 33.3%
浏览 2.2k

android客户端与服务端通信安全问题

对于android请求服务端,经常会把接口暴露,例如
http://www.myweb.com/api.php
别人就能通过这些个接口,使用浏览器的方式,对服务端恶意注入数据,大家有没有好的解决方法来解决这个问题啊

  • 点赞
  • 写回答
  • 关注问题
  • 收藏
  • 邀请回答

2条回答 默认 最新

  • zuishikonghuan
    zuishikonghuan 2015-08-28 12:18
    已采纳

    首先,人家能注入什么呢?最多用浏览器实现客户端与服务器的通信
    第二,加一下密,或者
    直接上ssl
    第三,即使加密,人家也可以反编译你的apk获取加密方法啊
    第四,如果只是要防止浏览器访问,你可以在服务器端验证一下UA标识,只有客户端使用的特有标识才被允许,不过没有太大意义,因为人家知道你的接口后,可以直接发包啊,只是不能用浏览器访问而已,或者说改一下浏览器的UA就行了。。
    第五,没有绝对的安全

    点赞 评论
  • u013025687
    js_wu 2015-08-31 09:52

    首先,人家能注入什么呢?最多用浏览器实现客户端与服务器的通信
    第二,加一下密,或者
    直接上ssl
    第三,即使加密,人家也可以反编译你的apk获取加密方法啊
    第四,如果只是要防止浏览器访问,你可以在服务器端验证一下UA标识,只有客户端使用的特有标识才被允许,不过没有太大意义,因为人家知道你的接口后,可以直接发包啊,只是不能用浏览器访问而已,或者说改一下浏览器的UA就行了。。
    第五,没有绝对的安全

    点赞 评论

相关推荐