V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2954 days ago, the information mentioned may be changed or developed.
两种类型吧（都使用了 HTTPS 加密），想咨询下大家，这两种分别是怎么加密保证安全的呢？
（两种我都是通过中间人抓包的方式抓取的）
1.第一种抓取的传输数据乱码，看起来像是加密了
2.第二种，抓取不到任何数据，但明明确定有网络传输（是使用了 自签名的方式 实现吗）
因为自己经验不足，但是想对自己的 APP 进行数据加密，所以诚心请教别人是怎么保证接口数据安全的，希望多多指正，探讨交流。
 |
1
orderc Apr 7, 2018
数据加密后传输
|
|
3
orderc Apr 7, 2018
理论上走 HTTP 协议都可以抓到，这跟有没有使用自签名证书没关系。
第二种是直接 TCP 转发的吧，需要用 wireshark 来抓包 |
 |
4
WordTian Apr 7, 2018 via Android
有些 app 很屌的，抓个包难的一匹
它们会在本地开个代理端口，把 app 的一些重要数据转发到这个端口，然后经过处理或加密后再转发到他的服务器 |
 |
5
des Apr 7, 2018 via Android
第二种是 APP 内置了证书，抓包软件签发的和他内置的不一致，连接中断了而已
|
 |
9
yukiww233 Apr 7, 2018  2
第一个好像只是因为开了 gzip 吧
|
 |
10
3a3Mp112 Apr 7, 2018
其实不用 https 一样是能保证安全的。
你看微信，全都被你抓出来了，可是能解密吗？ |
 |
12
hyyou2010 Apr 7, 2018
使用 https，将证书内置 app 并强制检查，这样就抓不了包了。证书可以外购也可以自定义。
|
|
13
hyyou2010 Apr 7, 2018
我上面这个说得不精确哈，精确了说得写一大堆，涉及 CA 信任链等等话题。推荐你看看这两个链接：
https://developer.android.com/training/articles/security-ssl.html Android 官网的说明 https://jaq.alibaba.com/community/art/show?articleid=545 阿里云安全的相关说明 |
Select Language