android - 保护我的应用程序免受模拟 API 响应

Question

我有一个 Android 应用程序，其中有一些本地存储的加密视频文件，只有订阅用户才能解密它。我的获取用户详细信息 API 中有一个标志 isScubscribed。这将通过付款在订阅时设置为真。如果有人在拦截后欺骗我的获取用户 API 并发送另一个用户详细信息并将 isSubscribed 标志设置为 true 怎么办？似乎 API 也受到 TLS 的保护，这是可以做到的。我的应用程序旨在离线工作，我将用户详细信息本地存储在加密的 android 手机中。因此，始终无法 checkin 服务器。

Answer 1

似乎是我在我的应用程序中使用的 http 客户端 retrofit阻止不受信任的连接。因此，除非我的应用程序经过重新设计以调整我的应用程序的行为，否则我的应用程序是安全的。如有不同意见，欢迎评论。