1 В избранное 0 Ответвления 0

OSCHINA-MIRROR/wizardforcel-android-app-sec-guidebook

Клонировать/Скачать
5.4.md 1.6 КБ
Копировать Редактировать Web IDE Исходные данные Просмотреть построчно История
gitlife-traslator Отправлено 27.11.2024 20:24 c13bfb7

5.4 Коммуникация через HTTPS

Большинство приложений для смартфонов взаимодействует с веб-серверами в интернете. В этом контексте мы сосредоточимся на двух методах коммуникации: HTTP и HTTPS. С точки зрения безопасности, HTTPS является более предпочтительным методом. Недавно основные веб-сервисы, такие как Google или Facebook, начали использовать HTTPS в качестве настройки по умолчанию.

С 2012 года было выявлено множество недостатков в реализации HTTPS-коммуникации в приложениях Android. Эти недостатки могут быть использованы для доступа к тестовым веб-серверам, управляемым сертификатами серверов, которые не были выданы доверенными сторонними центрами сертификации, а были выпущены частными (так называемыми частными сертификатами).

В этом разделе мы объясним методы коммуникации HTTP и HTTPS и представим способы безопасного доступа к веб-серверам, работающим на основе частных сертификатов, используя HTTPS.

Опубликовать ( 0 )

Вы можете оставить комментарий после Вход в систему

1
https://api.gitlife.ru/oschina-mirror/wizardforcel-android-app-sec-guidebook.git
git@api.gitlife.ru:oschina-mirror/wizardforcel-android-app-sec-guidebook.git
oschina-mirror
wizardforcel-android-app-sec-guidebook
wizardforcel-android-app-sec-guidebook
master