android - 如何强制使用 HTTPS Google Maps Android API V1 & V2

Question

我花了一段时间通过 Google 和 Stackoverflow 对此进行了研究，但都没有结果。我还查看了两个版本的 API 引用，我试图找出是否可以强制 Google Maps Android API 使用 https 而不是 http。我们收到了一位客户的请求，要求根据我们应用程序的第三方安全报告将请求限制为 https。如果可能的话，我们也希望将它集成到我们其他客户的应用程序中。

两个版本都需要它的原因是我们在 map v1 和 v2 上都有客户端。 v1 上的那些在不久的将来无法转换为版本 2。

我想找到某种引用资料，要么确认能力，要么声明无法完成。

提前致谢。

Answer 1

I would like to find some kind of reference that either confirms the ability or states that it can not be done.

不可能证明是否定的。然而:

• 您不能修改 Maps V1 或 Maps V2 的源代码，因为我们没有该源代码

• 没有 API 可以控制有关 Maps V1 或 Maps V2 网络方面的任何内容，您可以通过阅读这些 API 的文档来判断

• 至少对于 Maps V2，实际网络是由另一个进程 AFAICT 中的另一个应用程序(Play 服务框架)完成的，您无法修改该应用程序的行为

• 如果 Google 现在不对 Maps V1/V2 map 图 block 使用 HTTPS，那么 Google 从不对 Maps V1/V2 map 图 block 使用 HTTPS 是完全有理由的(您可以尝试修改本地的某些防火墙设置网络以查看 HTTPS 是否是一个选项，通过阻止您通过数据包嗅探找到的 HTTP URL，以查看 Google 是否故障转移到使用 HTTPS URL)

安全审计员有责任证明他们想要的是可能的。如果他们没有一些强制 Maps V1/V2 使用 HTTPS 的记录和受支持的方法，那么他们暗示其他应用程序由于 Maps V1/V2 的行为不安全是不道德的。他们还可能声称您的应用不安全，因为它无法使死者复活，或无法将铅转化为黄金，或任何其他看似不可能完成的任务。