بروز خطا
[message]
اشتراک در سوال
رای ها
[dataList]
مشکل ssl و امنیت api
0
0
سلام دوستان بنده یه api نوشتم با لاراول و یک اپلیکشن اندروید که با هم ارتباط دارن
ssl هم روی دامنه ست شده
حالا مشکل اینه که من هر درخواستی که میفرستم و دریافت میکنم از سمت سرور محتویاتش رو میشه کامل دید با استفاده از sniffer ها و ابزارهایی که هست.
اما قبلا یه جا خونده بودم اگر از ssl استفاده بشه داده ها بصورت انکریپت شده ارسال میشه.
حالا من چطوری باید با استفاده از ssl داده های ارسالی و دریافتی رو کد و دیکد کنم. تو سمت اندروید از رتروفیت استفاده میکنم. درخواست ها رو با Postman هم چک میکنم.
با تشکر
0
0
سلام
در نظر داشته باشید ssl رمزنگاری پروتکل http میباشد و اطلاعات و هدر ها و موارد دیگر نیز رمزنگاری خواهند شد.
همچنین با توجه به اینکه میفرمایید اسنیف انجام میدهید میتوانید با اسنیف کردن داده ها بررسی نمایید که داده ها رمز میشوند یا خیر.
برای مثال پسورد ها بصورت clear text ارسال میشوند یا خیر.
این مورد را میتوانید خودتان بررسی نمایید.
ممکن است کتابخانه هایی برای انکریپت وجود داشته باشند که داده های شما را از رمزنگاری خارج نمایند در این مورد میتوانید در صورتیکه کتابخانه ای در این زمینه موجود باشد در اینترنت سرچ نمایید. (3 سال پیش)
برای این سوال پاسخی وجود ندارد.
پاسخگویی و مشاهده پاسخ های این سوال تنها برای اعضای ویژه سایت امکان پذیر است .
چنانچه تمایل دارید به همه بخش ها دسترسی داشته باشید میتوانید از این بخش لایسنس این آموزش را خریداری نمایید .
