Android正確處理Https認證，防止中間人攻擊

Android在處理Https請求時如果處理不當會帶來巨大安全隱患，其中原因有開發人員自身對https的不瞭解而導致。編寫此文，幫助廣大開發者提高安全意識，真正利用https防止中間人攻擊。 客戶端與服務端進行接口交互如果使用https有單向認證和雙向認證兩種。 一、SSL協議加密方式 SSL協議即用到了對稱加密也用到了非對稱加密(公鑰加密)，在建立傳輸鏈路時，SSL首先對對稱加密的密鑰使用公鑰進

>>阅读原文<<