java - 通过 HTTPS 网络加密/解密

Question

在我们的应用程序中，我们通过 HTTPS 网络与后端通信。我的困惑是，使用加密是否有任何好处。

编辑:通过使用加密，我想使用 AES 加密通过已经安全的网络发送请求。所以我很困惑，如果在已经安全的连接上使用 AES 加密是否过于奢侈。

Answer 1

太过分了。如果您正确配置了您的服务器并且知道如何管理证书，那么您只需要一个 SSL 连接。添加另一层加密(你没有描述它，所以我假设它是另一个 SSL 克隆)当然不会造成伤害，但你必须仔细设计和实现它。

之所以不常见，是因为你需要在客户端和服务器端都实现你的协议(protocol)，这不是一件小事。据推测，如果您不能确保 SSL 安全，则不应完全实现专有协议(protocol)。

此外，请注意，只有在本地客户端(您标记为“iOS”，所以我指的是本地 C/Objective-C 实现)<之前，自定义协议(protocol)才有意义/strong> 连接:传输 Javascript 客户端(你还提到了 HTTP，所以我猜它是一个标准的 www 应用程序)是没有用的，因为如果攻击者可以破坏 SSL，它肯定可以操纵 Javascript，此时你的协议(protocol)是不再安全。