c++ - 发送 http post 消息错误报告的安全方式

Question

我正在开发错误报告，用于 C++ 程序崩溃时的报告。

任务:

程序崩溃；它向服务器发送一些信息，同时用户看到“发生了一些不好的事情，抱歉”。

解决方案:

我在服务器上编写了一个脚本，它获取 HTTP POST 消息。我的程序发送带有有用信息的 POST 消息。这是不安全的。使用一些 http 嗅探器，可以找出 POST 消息的去向，并发送大量虚假错误报告。为此，我决定使用 RSA。我已经使用 crypto++ 库来执行此操作。

问题:

我有一种不好的预感，我正在让它变得比它必须的要难得多。有没有什么方法可以更轻松地实现这种错误报告方式？

Answer 1

我会通过 1) 使用加密连接 (HTTPS) 连接到您的服务器，以及 2) 在您的应用程序中使用私有(private)共享 key ，该 key 对基于时间的 token 进行编码，您的服务器验证该 token 是正确的 key ，并且 ~大致正确的时间。