VB.NET WebServices和HTTPS
我们有一个Web应用程序，该应用程序使用某些Web服务用于Companion Mobile App（Android）。该网络应用程序在内部网络上运行，从“外部”无法访问。移动应用程序在登录时访问这些Web服务（例如检查登录凭据，填充SQLite DB等）。当前，Web应用程序未实现HTTP，因此将任何Web服务调用“清晰”。这可能是一个问题，因为它检查了用户名和密码，并返回用户全名。 我希望使用用户名，密码和用户的全名来实现一些安全性，以遵守Google播放安全标准。
有没有办法可以在没有HTTPS和证书的情况下在移动应用程序和Web应用程序之间安全地发送用户名，密码和全名？
我已经研究了哈希和加密，但是这些似乎很脆弱，因为您还需要发送解码所需的键。无论如何，我不确定如何开始处理这样的事情。
谢谢！
We have a web app that uses some WebServices for a companion mobile app (Android). This web app runs on an internal network, as isn't accessible from the "outside". The mobile app accesses these webservices on login (things like checking login credentials, populating a SQLite DB, etc.). Currently, the web app doesn't implement HTTPS, thus making any of the WebService calls "in the clear". This can be a problem, as it checks the username and password, and returns the users full name.
I am looking to implement some security with the username, password, and users full names in order to comply with Google Plays security standards.
Is there a way to be able to send the usernames, passwords, and full names securely between the mobile app and the web app without HTTPS and certificates?
I've looked into hashing and encryption, but those seem to be vulnerable as you would also need to send the keys needed to decode them. I'm not sure how to even begin handling something like this anyway.
Thanks!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论