• Mobile app 与服务器进行通讯,被有些软件会拦截到提交的URL及POS

    没有绝对的安全,如果有人对你的应用感兴趣,不管什么样程度的加密,都是可以破解的。但是可以提高一些安全性,通过以下方式:
    • SSL Certificate Pinning,在应用内内置服务器的公钥,在连接时强制检查,不符合就拒绝连接(这个我已经能干掉了)
    • 用C/C++来写通讯部分,反编译比更高级的语言难得多。
    • Protobuf,截获的数据是不可读的,当然也是可以解密的。

    原文链接:http://www.jzygbrakes.com/www_hg429_com/65.html 转载请注明出处