android - 验证 Android 应用程序请求

Question

我想开发一个 Android 应用程序，匿名用户可以在其中通过 HTTPS 向我的服务器发送请求。我需要确保请求来 self 的应用程序，因为任何人都可以制作 HTTP 请求并发送它。这在我的应用中非常重要。

我阅读了有关 GCM token 的信息，但我不知道它们是否可以帮助我解决我的问题。

有没有一种方法可以验证请求(来自应用程序)而不在代码中隐藏 key (因为我读到隐藏 secret 是一种不好的做法，因为反编译在 Android 中非常简单)。

谢谢

Answer 1

您始终可以为您的用户生成一个唯一的 token 。并将该 token 添加到您的请求 header 中，并在您的后端进行验证。