從控制檯應用程序或Android應用程序Https Web API

我有一個Https Web API託管在Azure中。現在，如果我正在從控制檯應用程序進行調用，POST/GET數據將以加密形式傳遞還是需要在控制檯應用程序中執行任何操作？> 我要求的原因是如果使用Fiddler，可以以明文形式查看數據。當然，解密HTTPS流量也會被檢查從控制檯應用程序或Android應用程序Https Web API

同樣，如果Web API是從Android移動應用程序中消耗的，該應用程序是否需要做任何事情以確保流量不會被嗅探？

我是Https和安全新手。任何幫助或指針都將有巨大的幫助

來源

2013-05-21 ravi shanker

我建議您讓Web API 只有可以通過HTTPS訪問。然後，確保yoru Android應用程序使用HTTPS。此外，請確保您的Android應用程序出現無效證書，它將停止運行並且不發送任何數據。

HTTPS應該基本上處理一切，從嗅探/ MITM的角度來看。但是，您仍然必須擁有安全的身份驗證機制等。

來源

2013-05-21 16:09:13 Earlz

WebAPI調用已通過身份驗證。你能詳細說明你的意思是Android使用https嗎？ –

另外，如果我通過控制檯應用程序使用webapi，這些調用是否安全？那個提琴手是如何解密https流量的？是因爲我沒有在控制檯應用程序中使用任何證書？ –

如果您使用HTTPS（HTTP with SSL）從您的Android應用程序連接到您的Web API，它是安全的，人們將無法嗅探您通過電話發送的內容 – Earlz

從控制檯應用程序或Android應用程序Https Web API

回答

相關問題