JSPatch 部署安全策略

使用 JSPatch 有兩個安全問題: 傳輸安全:JS 腳本可以調用任意 OC 方法,權限非常大,若被中間人攻擊替換代碼,會造成較大的危害。 執行安全:下發的 JS 腳本靈活度大,相當於一次小型更新,若未進行充分測試,可能會出現 crash 等情況對 APP 穩定性造成影響。 接下來說下這兩個問題的解決方案。 傳輸安全 方案一:對稱加密 若要讓 JS 代碼傳輸過程中不輕易被中間人截獲替換,很容易想
相關文章
相關標籤/搜索