http协议的手游通信安全构想
星期一, 2015-02-16 | Author: Lee | JAVA-and-J2EE, linux, 游戏开发 | 3,714 views
手游中使用http协议,很容易被劫包,获取对应的api接口地址和参数信息,用于篡改数据等制作脱机外挂等.
提升安全必须要做的事情,记忆下一个初步的构想方案.
1. api+key+时间戳+随机key(按照一定算法得出),MD5后生成摘要
2. 如果抓包拿到封装后的地址，照样可以封包访问，所以需要在服务端做限制，对于同一个请求只有第一次访问是有效的
3. 为了前端的反编译安全性，封装成.so包进行调用（提升破解门槛）
对只提供手机api的手机后台服务应用也适用
文章作者: Lee
本文地址： https://www.pomelolee.com/1425.html
除非注明，Pomelo Lee文章均为原创，转载请以链接形式标明本文地址
No comments yet.
Leave a comment
Search
相关文章
热门文章
最新文章
文章分类
- ajax (10)
- algorithm-learn (3)
- Android (6)
- as (3)
- computer (85)
- Database (30)
- disucz (4)
- enterprise (1)
- erlang (2)
- flash (5)
- golang (3)
- html5 (18)
- ios (4)
- JAVA-and-J2EE (186)
- linux (143)
- mac (10)
- movie-music (11)
- pagemaker (36)
- php (50)
- spring-boot (2)
- Synology群晖 (2)
- Uncategorized (6)
- unity (1)
- webgame (15)
- wordpress (33)
- work-other (2)
- 低代码 (1)
- 体味生活 (40)
- 前端 (21)
- 大数据 (8)
- 游戏开发 (9)
- 爱上海 (19)
- 读书 (4)
- 软件 (3)