[問題] 跟Web Server之傳遞資料的方式 flyroy PTT批踢踢實業坊

[問題] 跟Web Server之傳遞資料的方式

作者: flyroy (伕萊羅伊) 2016-01-16 21:29:12

請問大家在寫Android時,遇到需傳遞密碼之類的資料是怎麼傳遞
目前想法是先用AES加密後在用BASE64加密成字串傳到WEB SERVER
SERVER接到在轉回來,有更好的方式可推薦嗎?
如果與Server連結改用SSL方式傳遞
是不是就可以不用像上面方法這麼麻煩?

作者: hellogg1 (安卓嫩嫩工程師) 2016-01-16 22:20:00

這是不同層次的加密，可以同時使用內文加密的缺點的就是要自己去處理定期更新密鑰的動作

作者: ssccg (23) 2016-01-16 22:52:00

base64不是加密是編碼對稱式加密(AES)問題在key怎麼處理，埋在APP的話就只是假的沒有特別需求，只要app<=>server有加密的話TLS(SSL)夠了在這上層還做別的加密，是當負責建TLS連線的web server和你實際處理資料的server間還有不能信任的節點的情況沒需要就不用做，不會做的做了也不會更安全

作者: Jasonzheng (jason) 2016-01-18 09:40:00

感謝樓上受教了

繼續閱讀

[問題] intent ad flagslonelytea [問題] Fragment and DialogFragment joycece [問題] 關於熱門文章gentleman45 [問題] 如何下載網路圖片到內存gcobc12632 [問題] ListFragment 按下Home鍵在返回的問題brandonron [問題] 藍芽連線問題AlphaCall [問題] javaCameraView 相機畫面上下顛倒alan7142005 [分享] 使用圖形辨識技術的自動化App AnkuLuaTheForce [閒聊] 到哪個階段才需要開公司？richman88 [問題] 字串比對lonelytea