84669 person learning
152542 person learning
20005 person learning
5487 person learning
7821 person learning
359900 person learning
3350 person learning
180660 person learning
48569 person learning
18603 person learning
40936 person learning
1549 person learning
1183 person learning
32909 person learning
做的是APP的服务接口。 抓包APP接口是很容易的事情,如果没有防范措施,那别人不就可以直接开刷? 我设想的是,服务器和APP共用一套加密算法产生字符串,服务器对比通过就放行。 但是,这个要作成动态的才行,不知道有什么好的算法或者其他更好的方法来校验客户端安全性。
欢迎选择我的课程,让我们一起见证您的进步~~
服务端做权限认证就行了,试下oauth、wsecurity或者最简单的http basic
如果是要保证传输层的安全,用https协议即可。 https使用的是x509证书。 你要自己实现也行,原理是使用非对称密钥算法, 服务端发送数据到客户端:服务端使用私钥加密,客户端使用公钥解密 客户端发送数据到服务端:客户端使用公钥加密,服务端使用私钥解密
服务端做权限认证就行了,试下oauth、wsecurity或者最简单的http basic
如果是要保证传输层的安全,用https协议即可。
https使用的是x509证书。
你要自己实现也行,原理是使用非对称密钥算法,
服务端发送数据到客户端:服务端使用私钥加密,客户端使用公钥解密
客户端发送数据到服务端:客户端使用公钥加密,服务端使用私钥解密