Безопасные запросы к веб-сервису через Android - PullRequest
2 голосов
/ 10 апреля 2011

У меня есть приложение для Android, которое отправляет почтовые запросы на веб-сервис. Я хочу обеспечить связь между ними, и мне было интересно, какой из них лучше всего подходит:

1) Делать https запросы

2) Шифровать параметры запроса с помощью алгоритма шифрования и расшифровывать на веб-сервисе (я нашел этот SimpleCryto

1 Ответ

4 голосов
/ 11 апреля 2011

Использовать HTTPS.

Проблема с новым криптографическим кодом заключается в том, что он явно не выходит из строя.Ваша реализация может содержать ошибки и недостатки дизайна, которые делают ее совершенно небезопасной, , но ваше приложение все еще работает , поэтому вы не узнаете - пока не станет слишком поздно.С другой стороны, если вы используете HTTPS, вы будете использовать стандартные протоколы и реализации, которые были рассмотрены и протестированы.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...