security - ksoap2：如何加密数据或请求

Question

也许问题很愚蠢，但是....我想知道是否存在隐藏或加密肥皂消息中数据的方法。我想尽可能地避免关于“中间人”的经典问题。所以，我不希望“中间人”能够理解我的数据。我考虑过使用加密函数将每个元素节点的所有数据与对称密钥合并。也许它可以成为一个解决方案，但我的问题是.... ksoap 中存在一种管理某种加密/安全性的方法？如果没有，你能告诉我一个可能的解决方案吗？

谢谢你的时间

Answer 1

我同意 Thomas 的观点，如果您只是担心经典的中间人攻击，那么您只需要 HTTPS。

以及对术语的一些评论：

哈希函数不能用于加密数据。它们是单向函数，这意味着您可以获取数据的哈希值，但不能获取哈希值的数据。

如果您有共享密钥并使用它来加密数据，这称为对称加密。

kSOAP2 是一个 SOAP 库。它不知道加密。

但是，如果您想加密某些特定的数据，您可以使用其他库/API 进行加密，并将其作为 SOAP 消息的一部分发送。