项目中怎么安全高效的使用Https

来源：3-1 网络请求组件—OkHttp简单使用

InsthyD

2017-05-12

老师你好。你在讲OkHttp环节比较快速的带过了Https相关的东西。我想请问下：平时在使用Https如果信任所有证书，方便是方便，但会有被中间人劫持，抓包风险；而如果讲证书放在app本地，如果证书升级了相应app也必须发版本。那么我们应该怎么样设置Https相关代码才能做到不被中间人劫持不被抓包。。最好有一个小例子的伪代码。一直对这块不太清楚。谢谢老师。。

写回答

1回答

qndroid

2017-05-12

同学你好，我来一一回答下你的问题，首先即使你本地有证书，https请求也会有被劫持，抓包的风险，所以要想从本质上解决这个问题，主要是我们需要对请求地址参数等做防盗处理。其次，如果使用的是本地证书，在证书升级时最好跟服务器沟通好，让证书的升级跟着我们的版本走，而不是随意的升级，最后可以看一下鸿洋的https详解那篇博客里面有详细的讲解和demo.

组件化封装思想实战Android App

用组件化方式打造一个完整Android App，封装优化思想与实战

1469 学习 · 234 问题

查看课程

相似问题

老师，为什么下载的项目源代码里没有图片资源文件呢？

回答 2

使用butterknife与realm冲突问题？

回答 1

项目之间的循环引用

回答 1

这个代理怎么设置，就是Local Path

回答 1

是否可以详细讲解下企业实际项目中的登陆流程？

回答 3

打开慕课网App查看更多内容