gpt4 book ai didi

android - 如何在服务器端验证来自 Android 应用程序的 https 请求?

转载 作者:行者123 更新时间:2023-11-30 00:54:37 25 4
gpt4 key购买 nike

我有两个应用程序。第一个应用程序是具有 outh2 身份验证的节点 js 服务器。其次是 android 应用程序,向服务器发送 http 请求。如何在服务器端验证来自 anroid 应用程序的 http 请求?假设开发人员将 apk 证书的 apk 指纹上传到服务器并签署每个 http 请求。使用apk cert指纹,上传到服务器后请求验证?

最佳答案

典型的 HTTPS 允许客户端验证它正在与它期望的服务器对话。你想要那个,但也让服务器验证它正在与一个众所周知的客户端交谈。这被称为 mutual authentication .

实现这个超出了我在这里可以描述的范围,但如果你用谷歌搜索这个主题,它会让你开始。与所有安全机制一样,不要自己动手。您几乎肯定会犯其他人已经犯过并已解决的错误。

关于android - 如何在服务器端验证来自 Android 应用程序的 https 请求?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/40387288/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com