Как зашифровать [Скрыть] URL / данные API?

Question

Мы с другом пытаемся создать мобильное приложение. Приложение получает данные по API с нашего сервера. Поэтому, если кто-то использует Wireshark, он может увидеть URL-адрес API, и все наши данные могут быть легко украдены.

Мы думали, что мы используем HTTPS-сервер, поэтому Wireshark не мог его прочитать ... Но есть несколько способов чтобы расшифровать HTTPS и в Wireshark.

Итак, вопрос в том, как лучше всего скрыть или зашифровать URL-адрес API или наши данные?

Answer 1

Даже на самых популярных современных веб-сайтах вы все еще можете видеть URL-адрес API, вместо того, чтобы пытаться скрыть URL-адрес, вместо того, чтобы шифровать URL-адрес, используйте ключи доступа API, чтобы ограничить доступ одного пользователя к тому, что обычно, ха sh Ключ и сделайте свой API достаточно ограничивающим, чтобы никто не смог найти URL