Tofun_ 2015-08-28 08:34 采纳率: 33.3%
浏览 2187
已采纳

android客户端与服务端通信安全问题

对于android请求服务端，经常会把接口暴露，例如
http://www.myweb.com/api.php
别人就能通过这些个接口，使用浏览器的方式，对服务端恶意注入数据，大家有没有好的解决方法来解决这个问题啊

  • 写回答

2条回答 默认 最新

  • zuishikonghuan 2015-08-28 12:18
    关注

    首先，人家能注入什么呢？最多用浏览器实现客户端与服务器的通信
    第二，加一下密，或者
    直接上ssl
    第三，即使加密，人家也可以反编译你的apk获取加密方法啊
    第四，如果只是要防止浏览器访问，你可以在服务器端验证一下UA标识，只有客户端使用的特有标识才被允许，不过没有太大意义，因为人家知道你的接口后，可以直接发包啊，只是不能用浏览器访问而已，或者说改一下浏览器的UA就行了。。
    第五，没有绝对的安全

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

悬赏问题

  • ¥15 为什么使用javacv转封装rtsp为rtmp时出现如下问题：[h264 @ 000000004faf7500]no frame？
  • ¥15 乘性高斯噪声在深度学习网络中的应用
  • ¥15 运筹学排序问题中的在线排序
  • ¥15 关于docker部署flink集成hadoop的yarn，请教个问题 flink启动yarn-session.sh连不上hadoop，这个整了好几天一直不行，求帮忙看一下怎么解决
  • ¥30 求一段fortran代码用IVF编译运行的结果
  • ¥15 深度学习根据CNN网络模型，搭建BP模型并训练MNIST数据集
  • ¥15 C++ 头文件/宏冲突问题解决
  • ¥15 用comsol模拟大气湍流通过底部加热（温度不同）的腔体
  • ¥50 安卓adb backup备份子用户应用数据失败
  • ¥20 有人能用聚类分析帮我分析一下文本内容嘛