从webserver混淆json
从webserver混淆json
提问于 2013-12-09 14:45:53
我有一个android和iphone应用程序，两者都可以从get服务器获取所需的数据。数据通过json发送到客户端。使用此设置，其他人可能只需检索应用程序正在调用的url，这样就可以利用我在服务器上的脚本中收集到的数据。我不想这样:)
我的想法是使json不可读，例如通过加密它。这将使检索信息变得有点困难，因为这样一些想要使用我的服务的人就必须对应用进行反编译，查找我实现的任何解密内容。
因此，有两个问题：
- 是否有一些库已经提供了这样的功能(服务器端是Java)？
- 你们中有谁有其他建议吗?我怎样才能保护我的api免受不想要的客人的影响？
(预先谢谢:)
回答 1
Stack Overflow用户
发布于 2013-12-09 15:11:08
我认为可用的选择是..。
- 将API锁定为
Authorized/Authenticated用户。 - 使用
BSON混淆数据。
您可以始终使用oAuth允许用户基于他们已经拥有的帐户进行身份验证：Facebook、Twitter、Google等。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/20473436
复制相关文章
相似问题
腾讯云开发者
