如何保护 iOS 应用程序和服务器之间的流量?
我正在构建一个从 Web 服务器获取 JSON 编码数据的应用程序。现在,任何人都可以访问获取数据的服务器脚本,并可能访问敏感数据。
那么,确保应用程序获取数据并确保服务器和应用程序之间的流量安全的最佳方法是什么? 服务器脚本是 PHP。
谢谢。
I am building an app which gets JSON-encoded data from a web server. Right now, anyone can access the server-script that gets the data, and potentially access sensitive data.
So, what is the best way to ensure that the app is what's getting the data, and secure the traffic between the server and app?
The server-script is PHP.
Thank you.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
您应该使用 nonce
这里有一个关于如何生成 MD5 的精彩教程C 中的哈希:
http://www.saobart.com/md5-has- in-objective-c/
You should use nonces
Here's a great tutorial on how to generate an MD5 hash in C:
http://www.saobart.com/md5-has-in-objective-c/
一般来说,你不能。你能做的最好的事情就是使用某种登录系统,但任何嗅探数据包的人都能够弄清楚这一点。
使用 TLS,即使用 SSL 的 HTTPS。
In general, you can't. The best you can do is use some sort of login system, but anyone sniffing packets will be able to figure that out.
Use TLS, i.e., HTTPS using SSL.