【後臺開發拾遺】C/S架構中接入層的安全體系

前陣子，同事對某App與後臺通訊的數據進行了抓包分析，因爲該App與後臺通訊使用的是http協議，且未對數據進行安全加密，所以經過抓包分析可直接獲取其後臺請求的接口及參數，經過構造Http請求，爬取其App內的數據。git 平日的工做裏，接觸的比較多的都是業務邏輯，不多關注接入層這一塊，通過上面這件事，激起了我對接入層的一些興趣，要是哪一天本身作一個App，如何能作到安全接入呢？web 總的來講，

>>阅读原文<<