做的是APP的服务接口。
抓包APP接口是很容易的事情，如果没有防范措施，那别人不就可以直接开刷？
我设想的是，服务器和APP共用一套加密算法产生字符串，服务器对比通过就放行。
但是，这个要作成动态的才行，不知道有什么好的算法或者其他更好的方法来校验客户端安全性。
回复内容：
本%文来源gaodaimacom搞#^代%!码网@搞代gaodaima码
做的是APP的服务接口。
抓包APP接口是很容易的事情，如果没有防范措施，那别人不就可以直接开刷？
我设想的是，服务器和APP共用一套加密算法产生字符串，服务器对比通过就放行。
但是，这个要作成动态的才行，不知道有什么好的算法或者其他更好的方法来校验客户端安全性。
服务端做权限认证就行了，试下oauth、wsecurity或者最简单的http basic
如果是要保证传输层的安全，用https协议即可。
https使用的是x509证书。
你要自己实现也行，原理是使用非对称密钥算法，
服务端发送数据到客户端：服务端使用私钥加密，客户端使用公钥解密
客户端发送数据到服务端：客户端使用公钥加密，服务端使用私钥解密
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：怎么防止服务端接口被人盗用？
转载请注明原文链接：怎么防止服务端接口被人盗用？
