java - http 请求免受 Android 攻击

Question

我有一个脚本服务器端并打印一个 json 数组，我想防止其他应用程序可以调用此文件。

我有一些想法，但根本无法说服我:

1.- 使用 staic get token，但这还不够。

2.- 每月更改 token ，但我可能会失去未更新应用程序的老用户。

3.- 检测应用程序的包名称并发送包含一些数据的预调用以识别我的用户。

知道如何保护或区别已安装我的应用程序的客户或用户吗？

格林斯

Answer 1

如果您加密脚本的输出并将解密 key 内置到 Android 应用程序中会怎样？然后只有您的应用程序可以使用输出。其他人仍然可以调用您的脚本，但输出将毫无用处。