Question

android +webservice 的 网络的安全性 问题?

我们应该怎样处理android +webservice 的 网络的安全性 问题已经用户验证问题 需要使用session吗分享新浪的sdk貌似没有使用到session而是 一直使用accesstoken和secret 不断的重复验证用户身份信息 那么 我们要做一个购物系统 需要不需要session呢?

Answer 1

最好是有加密的方式 不然的话 别人如果反编译了你的程序 知道你跟服务器交互的方式 那他们就能自己模拟这个交互的过程了 购物是跟钱有关系的 如果不加密的话 不小心损失会严重的······ 另外session需不需要的问题 其实不应该纠结这个 你们想要就要 不想要就不要 结合自己的业务来 重要的是 要有自己的加密方式······ 查看原帖>>