APP数据分析 - 我的帆软

APP数据分析

是个安全隐患，要怎么整改了

FineReport 气质有毒 发布于 2022-4-13 20:16 （编辑于 2022-4-13 20:24）

回答问题关注问题

悬赏：3 F币 + 添加悬赏

提示：增加悬赏、完善问题、追问等操作，可使您的问题被置顶，并向所有关注者发送通知

共1回答

最佳回答

fiskerLv4见习互助
发布于2022-4-13 21:06

自己需要登陆的时候设定成明文，这个没毛病啊，除非你是要经过代理，这个时候已经等于是数据暴露在不安全的环境中了，无论是否经过加密，代理都可以通过特定方法将需要的数据修改后打包转发

这个不算什么安全隐患，只是一个思维逻辑上的错位而已

另外，如果要深入研究一些安全加密等方式，建议采用token的被动应答方式，同时设定一个有效期这样的限定

举报收起评论(3)

气质有毒(提问者) 我可以将HTTP请求中的encrypted这个字段删除吗

2022-04-14 08:59

气质有毒(提问者) 我是不能让他设成明文

2022-04-14 09:03

fisker 回复气质有毒(提问者) request请求头是可以自定义的

2022-04-14 12:45

2关注人数

274浏览人数

最后回答于：2022-4-13 21:06

活动推荐更多

热门课程更多

确定取消