我用 GET 方法在 PHP 中为 android 创建了 web 服务。现在我想将其转换为 POST，以使其更安全。如何将应用程序从 GET 转换为 POST？有没有其他方法可以让它更安全？
问问题
247 次
1 回答
4
答案取决于您想从谁那里保护它。假设您想保护网络嗅探器，SSL 是您的最佳选择。
POST 是您可以建议的最弱的“安全性”形式。它所做的只是防止参数在浏览器的缓存历史记录中可见（在这种情况下根本不会影响您），并使通过网络嗅探参数变得更加困难（这确实会影响您）。所以有一点好处（是的，这是值得的），但它根本不安全。
最简单的解决方案是使用 SSL 进行 POST。换句话说，与发布到“ http://example.com ”相反，您应该使用服务器上的有效证书发布到“ https://example.com ”。这将加密设备和服务器之间的流量。Google 寻求建议，或在 Android 中启动 Secure HTTP Post
如果做不到这一点，您可以自己加密数据，然后公开发送加密查询，因为只有您的服务器可以解密它。一点点谷歌搜索将为您提供有关如何在一个中加密并在另一个中安全解密的代码 - 但作为一个小警告，让它工作可能会令人沮丧，因为它不会工作，直到它突然工作......没有当它不起作用时，你可以做很多调试！
于 2012-11-02T06:08:49.933 回答