如何验证Android应用程序对服务器的调用？
验证Android应用程序对服务器的调用可以通过以下几种方式：
- 使用网络抓包工具：可以使用像Charles、Fiddler等网络抓包工具来监控Android应用程序与服务器之间的网络通信。这些工具可以捕获应用程序发送的请求和服务器返回的响应，以便分析和验证。
- 使用模拟器或真机调试：可以通过在Android模拟器或真机上进行调试来验证应用程序对服务器的调用。在调试过程中，可以设置断点并观察应用程序发送的请求和接收的响应。
- 使用日志记录：在应用程序中添加日志记录功能，可以记录应用程序与服务器之间的通信过程。通过查看日志，可以验证应用程序是否正确地调用了服务器，并检查请求和响应的内容。
- 使用单元测试：可以编写针对应用程序中与服务器通信的代码的单元测试。通过模拟服务器的响应，可以验证应用程序对服务器的调用是否按预期工作。
- 使用第三方工具：还可以使用一些专门用于测试和验证网络通信的第三方工具，如Postman、RestAssured等。这些工具可以发送自定义请求并验证服务器的响应。
总结起来，验证Android应用程序对服务器的调用可以通过网络抓包工具、调试、日志记录、单元测试和第三方工具等多种方式来实现。具体选择哪种方式取决于具体的需求和情况。
相关·内容
2回答
好吧，我一直在尝试获得Tim Bray的文章所描述的奇妙的涅盘。我可以通过调用GoogleAuthUtil.getToken()成功地从我的安卓应用程序中获取令牌。我将令牌作为头授权承载字段传递给我的php服务器。这就是我被卡住的地方。
现在我应该怎么做才能验证令牌是从我的android应用程序中为与我的服务器项目相同的项目生成的？如何从令牌中获取user_id？谢谢。
在谷歌控制台上，我的php服务器和android应用程序都在同一个项目上。在我的php服务器上，我可以同时链接android/google-api-php-client/src/Google_Client.php和androi
浏览 0提问于2013-07-04得票数 3
回答已采纳
1回答
我很难把我的头绕在以下几个方面：
带有Facebook登录的Android应用程序
NodeJS (Hapi.js)服务器后端
在过去，我使用了一个简单的用户名密码系统，这使得创建服务器端会话和验证服务器请求变得非常容易(例如:获取离我50公里以内的所有用户)。我删除了这个系统，在android应用程序中选择了Facebook登录，因为它将有助于减少一些负载(例如:我们不需要存储自己的图像.)。
问题是，我不知道如何处理服务器端身份验证。所有的，岗位的，.只能由使用Facebook集成登录我的Android应用程序的用户来完成。
我已经在Stackoverflow上找到了以下主
浏览 4提问于2015-04-06得票数 1
1回答
这个问题已经困扰了我一段时间了。我希望使用PHP将Android应用程序连接到web服务器。我如何区分合法的Android用户和表现得像Android用户的用户？
浏览 4提问于2013-11-20得票数 0
我正在尝试访问我的android应用程序注册的同一服务器上的API。登录android应用程序的过程运行良好。我曾尝试使用生成的IAuthenticationResult.getAccessToken()访问同一台服务器上的API，但未成功。我在Postman和我的应用程序上都收到了401未经授权的错误消息。可用的示例应用程序在Microsoft Graph上工作得很好，但我还没有看到任何示例访问其他形式的API，包括托管在同一客户机中的API。
浏览 17提问于2020-11-09得票数 0
1回答
我正在开发一个REST api，我需要在其中对客户端进行身份验证。我想要认证客户端的方式就像谷歌认证客户端，当客户端进行谷歌地图api调用时。 对于谷歌地图的情况，谷歌采用Package name和SHA-1散列，然后谷歌提供api key。使用该ApiKey，安卓应用程序可以调用谷歌地图服务器。然后，它们要么拒绝请求，要么基于身份验证返回响应。 问题1。google- Map -server如何认证android应用程序，该应用程序使用正确的ApiKey向Google Map服务器发出REST调用？
浏览 16提问于2019-06-09得票数 0
2回答
我正在开发网上商店android独立应用程序(不在webview中)。我在服务器上有PHP引擎，并实现了REST API。但问题是android应用程序和服务器之间的安全问题。
安全的要求应该是购买项目，查看购买历史，取消订单。
我的应用程序将让用户输入登录和密码登录到应用程序，检查数据的正确性从服务器，然后用户将有能力发送安全的请求。
因此，问题是如何确保连接安全？以及如何在服务器端和客户端实现此功能。
请给出建议，如何实现这一点，重要的是，什么是最好的做法，以建立强大的应用程序。
如果有任何帮助，我将不胜感激。
浏览 0提问于2015-03-29得票数 0
我一直在开发一个Android应用程序，它要求一些用户在登录时拥有管理控制。我已经研究了这是如何可能的，并且可以看到它需要使用运行在服务器上的Firebase Admin。现在我遇到的问题是，我如何才能将它设置为与我的应用程序进行通信呢？
这是我第一次尝试制作android应用程序并使用服务器。我读过，但这仍然没有向我说明我需要的组件以及如何将它们拼凑在一起。到目前为止我已经准备好..。
Android应用程序(用Java开发，使用Android )
Google平台(运行admin的服务器应用程序)
..。但是现在我需要了解如何在我的Google功能上运行admin，并在我的
浏览 0提问于2020-06-16得票数 1
回答已采纳
我想知道是否可以使用Xamarin Android UI作为登录页面，而不是直接指向服务器端登录页面，后者允许移动应用程序通过幕后与服务器端的通信来验证用户身份。
原因是我们希望避免从移动到服务器端的重定向，并返回到移动应用程序。
有人能提供关于如何在单点登录中实现这种情况的链接吗？
浏览 2提问于2019-01-24得票数 1
我正在使用以下块构建一个应用程序：
Android --客户端，Java - Sever Sever，Facebook应用程序--用于验证用户的身份并处理他们的数据。
我的问题是:我想通过facebook对我的用户进行身份验证(比如使用facebook sdk从android客户端发送到facebook的请求)，但是我想将请求发送到我的服务器(该请求由servlet实现)，并以某种方式验证发送请求的用户是否已向facebook和我的应用程序进行身份验证。
以下是几个步骤：
用户X是使用facebook sdk创建的facebook和我的facebook应用程序。X正在向我的服务器发送请求
至于
浏览 4提问于2011-10-13得票数 30
1回答
在我的应用程序中，我使用范围: oauth2:
当登录时，应用程序请求用户允许“知道您在google上是谁”。我讨厌这种行为，我更讨厌那篇文章。我会立即卸载应用程序，要求我“知道我是谁”。我想要实现的就是让一个经过身份验证的用户在服务器上调用方法(使用端点)。我甚至不想知道他的电子邮件，但谷歌也没有提供这样的功能：。不管怎样，有没有办法通过在android清单中定义一些权限来解决这个问题呢？我添加了越来越多的权限，但没有帮助。现在我有：
<uses-permission android:name="android.permission.INTERNET" />
&
浏览 4提问于2013-12-23得票数 0
回答已采纳
1回答
使用Google认证用户
、、、、
我很难了解如何在REST服务中验证用户身份。我计划使用谷歌登录(即在Android上)。我不太清楚如何在我的服务器上验证用户。我不想有任何授权(除了验证用户的身份)，我想做的就是当我收到请求时，验证用户是他(她)所说的人。
我的理解是，用户将登录，从Google获得某种令牌，然后将该令牌随他的请求发送到我的服务器，我将使用它来验证他的身份。然而，根据我所读到的，用户将在JWT (json令牌)中对他们的请求进行编码，然后我将使用它来验证他们的身份，而无需直接与Google服务器对话。我明白了吗？
在谷歌的上，它说
如果不需要脱机访问，则可以检索访问令牌并通过安全连接将其发送到服务器。您可以使
浏览 3提问于2014-07-14得票数 0
回答已采纳
我们有一个可以通过浏览器访问的web应用程序，现在我们为应用程序创建一个android应用程序，然后他们应该共享同一个后端。
对于身份验证，通常浏览器将(或可能)保存cookie中的用户信息，并将cookie发送到服务器，并将每个 http(s)请求发送到服务器，然后服务器将相应地将内容放在页面中。
现在，对于android的应用程序，我不知道如何制作它。我并不是说如何将身份验证请求发送到服务器，因此我可以参考。
我感到困惑的是，一旦我将用户id和密码发送到服务器并获得成功的响应，那么下一个请求如何？我应该像浏览器那样将经过身份验证的用户信息绑定到，每个请求都绑定到服务器上，还是只将authe
浏览 0提问于2014-04-29得票数 0
我正在制作一个Android应用程序，通过Facebook对用户进行身份验证。但是，我还需要对远程服务器进行身份验证，以获取该用户的新数据。
做这件事最好的方法是什么？
我是否应该将Facebook令牌发送到远程服务器，然后在服务器上使用它来验证它是该用户的有效令牌，从而确认用户的身份？
我应该做前面的操作，但是生成并发送我自己的令牌供用户在将来使用吗？
如果我稍后添加Google身份验证，这样的东西也能工作吗？
谢谢!
浏览 2提问于2013-10-31得票数 0
1回答
基本身份验证会话管理Domino
、、、、
我有一个下面的用例，对于这个解决方案，我需要一些指针/提示/方法。
我必须为android应用程序创建一个登录屏幕，接下来还会有其他屏幕与Domino托管的服务器进行基于REST的调用。
现在，对于登录活动，我认为基本身份验证似乎是最简单的解决方案(如果我错了，请纠正我)。服务器已经具有支持基于web的应用程序的功能(基于会话的通信，浏览器使用domino自动处理)。
现在问题的部分
我不想让服务器改变其对android的代码，因为服务器用相同的数据来满足对android应用程序或基于web的应用程序的请求。如何通过基本身份验证实现用户范围(即，我可以知道后续操作是由刚刚通过android
浏览 0提问于2015-04-22得票数 1
回答已采纳
我正在编写一个有服务器连接的Android应用程序。我想在Android设备上对应用程序的用户进行身份验证，并让服务器知道这已经完成了。
假设用户拥有：
在Google和Facebook的Android设备中输入了他/她的凭据(这是我目前感兴趣的)，允许应用程序使用安卓设备上存储的凭据，应用程序成功地从AccountManager的中获得了详细信息(帐户用户和令牌)。
我现在想要正确和安全地让服务器知道设备上的应用程序已经验证了用户。服务器如何验证这不是假的？有没有一种不需要用户交互就可以在服务器上使用Google和Facebook验证令牌的方法？
谢谢。
浏览 7提问于2011-02-25得票数 20
我正在开发一个应用程序，它包括一个web组件和一个移动组件--最终用户可以通过网络或移动设备直接访问服务。我希望有基于facebook的认证服务。
我已经为web界面开发了一个简单的基于的登录机制。服务器端确定哪个用户通过cookie登录。这个很好用。
在Android方面，我希望用户能够登录他们的facebook凭证，访问服务器端的服务(而不是特定于facebook的服务)。我希望通过让用户在使用javascript时提供与请求相同的cookie来实现这一功能。
在查看了这些文档之后，似乎大致有两种选择：
使用facebook Android库使移动应用程序直接访问facebook使用移动w
浏览 0提问于2011-08-08得票数 4
我正在开发的应用程序由两部分组成：
原生android应用程序
Web服务
我想实现一个登录过程之间的应用程序和网络服务，是基于用户的谷歌帐户。阅读谷歌的开发者网站，我明白如何让用户在他的移动设备上授权一个API项目，但我无法理解的是如何将其传递给服务器，以及如何处理本地android应用程序与我的webservice之间的通信。
移动应用程序如何使用oauth2攻击Google服务器，并获得它的访问令牌，从而确保它与我的服务器端的通信安全？
澄清
假设本地应用程序针对Google执行auth过程，并接收一个令牌。然后，应用程序可以访问用户配置文件并获取他的电子邮件地址--电子
浏览 3提问于2013-07-25得票数 1
回答已采纳
2回答
我正在编写一个Android应用程序，它需要验证请求是否来自可信方(我)。
这是我目前的解决方案：
储存钥匙：
从服务器生成ECDSA公钥/私钥。
将私钥存储在服务器中。在Android应用程序中存储公钥，并将其硬编码为static final String。
部署Android应用程序。
请求从服务器到Android应用程序的一些操作：
服务器向Android应用程序请求一条质疑消息。
Android应用程序创建一个随机字符串并将其发送到服务器。
服务器用私钥签名随机字符串，并将其发送到Android应用程序。
Android应用程序验证来自服务器的签名，如果验证了签名，则执行一些操作。
问
浏览 0提问于2020-03-19得票数 1
回答已采纳
1回答
我有一个安卓应用程序，它通过https连接到我的后端(带有一些php脚本的apache2服务器)来检索存储在我的数据库中的数据。我的问题是，我不知道如何正确地验证我的应用程序，以确保我的后端不会被任何其他应用程序访问。 我目前使用的是apache的基本身份验证，这意味着只有登录和密码才能访问脚本目录。据我所知，android应用程序可以很容易地反编译，这将揭示身份验证的凭据，因为它们以纯文本形式存储在代码中。如果有人反编译你的应用程序，我想不出一个不会有问题的方法。 然而，什么是认证应用程序的合适方法呢？
浏览 34提问于2020-01-24得票数 0
1回答
使用外部访问令牌或本地访问令牌
、、、、
我正在使用ASP.NET MVC 5.2.2, Web API 2.2 and Katana/OWIN 3.0开发一个应用程序。应用程序对本地帐户和数据库使用ASP.NET标识2.1。
我使用生成访问和刷新令牌。我有Android和IOS应用程序，使用我的本地oauth授权服务器。Android和IOS应用程序使用SDK登录Facebook、Google等。之后，应用程序将(Facebook/Google/ etc )访问令牌发送到服务器。服务器将使用Facebook/Google/etc验证访问令牌。
如果是有效的话，
( 1)是否应该为所有未来的请求向应用程序生成新的本地访问令牌(在8月
浏览 4提问于2014-09-04得票数 8
回答已采纳
1回答
嗨，我已经使用JAAS保护了我的服务器，我已经执行了web身份验证，现在我必须使用android应用程序从移动应用程序进行身份验证，我们如何在身份验证后使用Rest web服务，JAAS是否支持从移动应用程序访问？我有一个ws，它允许我验证登录和密码是否正确；我如何访问这个ws？在web应用上有容器身份验证，这样做之后，我就可以使用我所有的ws在android上有这样的东西吗？
浏览 1提问于2012-04-27得票数 0
回答已采纳
5回答
我正在编写一个Android应用程序，它使用AccountManager来获取令牌。通过android应用程序，我可以与Google Picasa进行交互--它工作得很好。
我想要实现的是:发送一些文本+ authToken到我的第三方服务器，然后检查令牌是否正确，然后保存文本。现在的问题是:是否可以仅根据令牌本身(以及电子邮件地址)来确定特定令牌的authToken是否正确。
我已经编写了服务器部分，它接受令牌(从android应用程序发送)，然后向URL地址发出请求：
https://accounts.google.com/o/oauth2/tokeninfo?access_token=%
浏览 0提问于2012-03-24得票数 8
回答已采纳
在我的Android应用程序中，用户可以将内容提交到数据库，然后所有其他用户也可以看到这些内容。
此新内容通过GET请求发送到服务器：
http://www.example.org/API.php?newContent=helloWorld
问题是:如果用户发现这个URL是什么样子，他可以很容易地在他的浏览器中发送恶意请求，并绕过Android应用程序。也许可以对应用程序进行反编译，找出URL。
如何保护对该URL的访问，防止用户直接访问该接口？
在应用程序中生成散列并将其与服务器上API.php文件中生成的散列进行比较是一个好的解决方案吗？
在反编译应用程序时，难道找不到哈希是如何生成的吗？
浏览 1提问于2011-10-10得票数 10
回答已采纳
我正在尝试开发一个android应用程序，它需要从我的Java应用服务器中托管的servlet获取信息。
要访问这个servlet，我需要首先通过应用程序服务器的身份验证。我在网上搜索了一下，想知道它到底是如何工作的。在身份验证期间，android应用程序如何存储cookie，然后如何针对每个请求将cookie传输到服务器？
我得到了一些关于HttpClient的零星信息。我不确定这是不是我应该使用的那个。如果有人能指导我，那将是一个很大的帮助。如果有任何可用的文档，请与我分享。
浏览 0提问于2011-12-27得票数 0
回答已采纳
我有一个Android应用程序，可以从我的专用服务器上传和下载图片。然而，在我运行之前，我想知道是否有什么方法可以保护服务器，只允许我的应用程序访问和查看它上的文件。该应用程序当前通过URL从服务器获取文件。这些文件是敏感的，我不希望它们对所有人都是可见的。
有什么方法可以在服务器上的目录上设置用户名和密码锁吗?如果有，我如何允许我的Android应用程序打开这些目录。
浏览 0提问于2015-07-26得票数 1
目前，我有一个android应用程序，它使用Firebase Auth进行用户身份验证。我想将身份验证部分移动到Admin Sdk服务器，以便android应用程序向服务器发出http请求，服务器执行身份验证。不幸的是，Admin SDK for Java没有signInWithEmailAndPassword方法。有没有办法做到这一点，或者我必须在服务器上也包含android sdk？
浏览 11提问于2019-11-28得票数 1
我想创建一个应用程序，其中有一个移动(Android)客户端，它使用来自服务器的REST。用户必须使用Facebook帐户登录(使用Facebook的LoginButton)；如果成功，应该在第一次登录时在服务器上创建一个用户帐户。
我已经阅读了很多关于如何使用SSL和访问令牌保护HTTP的教程，但是有一点我不明白。流程应该如下所示：
用户通过Facebook LoginButton登录Android应用程序。
在Android应用程序中，我在成功登录时收到一个访问令牌，可以推送到服务器上。
我可以使用Graph验证这个访问令牌
如果3中的验证是成功的，我可以在服务器上创建一个
浏览 3提问于2015-09-19得票数 2
我的问题实际上在标题中。我正在开发一个Android应用程序，它填充了一个远程mysql数据库(在amazon云服务器中)。
为什么不使用java程序中使用的相同技术(比如使用导入java.sql.Connection对象)？
谢谢你R。
浏览 1提问于2012-05-24得票数 2
回答已采纳
以下是这样的想法：
有一个android应用程序将使用我使用Spring创建的服务。然而，这些服务应该具有某种安全性，因此只有登录到我的android应用程序上的人才能使用这些服务。
在我的android应用程序上，我将使用Firebase进行身份验证，使用电子邮件和密码。因此，我不需要配置任何服务器来进行此控制。(就像Spring OAuth2)
问题是，一旦用户登录到我的应用程序中，想要使用一些服务，例如，获取使用Spring在服务器上提供的服务列表，我如何检查用户是否登录了应用程序，以便授予对该服务的访问权？
浏览 3提问于2016-07-02得票数 0
回答已采纳
1回答
使用Facebook长寿令牌
、、、、
我已经为在我当前的会话中为Facebook请求使用Facebook长寿令牌的问题而斗争了几个小时。
该应用程序的流程如下: 1)用户启动Android应用程序并单击“使用Facebook登录”按钮2)用户被重定向到Facebook，在那里他们提供对其帐户的某些部分(朋友列表、电子邮件等)的访问权限3)然后用户被重定向回我的应用程序，该应用程序(如果成功)发现会话对象被打开，并且我检索(在其他信息中)短期访问令牌。4)我将这个短期访问令牌传递给服务器应用程序，服务器应用程序再次调用Facebook，将短期令牌交换为长期令牌，服务器应用程序将令牌返回给我的应用程序。
在我收到长期访问令牌后，我如何
浏览 2提问于2014-05-09得票数 0
1回答
我真的很想知道关于android的认证。我想知道大约两个案例认证(只是android应用程序登录，android应用程序登录和web应用程序登录)。
只有android应用，当我在facebook或twitter等sns上注册时，我得到了令牌，并将其发送到服务器。
app与web
如果在web应用程序中已经有了sns的ID，我该怎么办？
应用程序登录并得到令牌。接下来，向服务器发送令牌并在服务器中进行身份验证？
浏览 5提问于2017-01-16得票数 0
我的服务器公开了大量的REST服务，我希望确保web服务的安全，这样它只能被我拥有的android应用程序所使用。
基本上，客户端(android应用程序)和服务器都是由我开发的；我只需要向我的android应用程序公开REST服务。
我想出了一些保护REST服务的方法，比如
使用基于用户名/密码的身份验证
JWT令牌
基于签名的验证
等。
在所有情况下，android应用程序都应该将密码存储在app中；在这种情况下，黑客可以轻松地解压缩应用程序并获得密码。
我如何确保只能通过android应用程序才能访问的REST？
编辑:客户端应用程序不需要用户的任何身份验证
浏览 4提问于2015-03-28得票数 4
2回答
我正在编写应用程序，它由Google (Java)上的服务器端和Android上的客户端组成。他们使用RESTful web服务进行通信。
我真的混淆了这个应用程序中的身份验证。如何在客户端实现身份验证：
用户在客户端通过身份验证，我可以检查他是否登录。
在服务器端进行身份验证的用户(服务器端需要从FB提取一些数据)
客户机和服务器可以通信(客户端在服务器端进行身份验证)
浏览 2提问于2012-02-10得票数 0
回答已采纳
2回答
是一个非常好的介绍，介绍如何在Android上进行帐户身份验证，并利用Android的进行身份验证。
但是，我需要使用OAuth2标记创建一个用于身份验证的客户端应用程序。在获得令牌时，我收到了它的过期时间戳，但是我不清楚该存放在哪里，以及如何正确地使用它。问题是，如果我不想对服务器进行不必要的访问，那么应用程序就会意识到，只有在请求任何随机资源时从服务器收到HTTP 401错误后，Bearer才会变得无效。因此，解决这一问题的最佳做法是什么：
如果承载令牌同时失效，代码中的每个网络请求是否都有重试机制？在捕获异常并重试时，我可能会使用。
在这里能有所帮助吗？
由于我是Andr
浏览 2提问于2013-12-17得票数 10
回答已采纳
我是Firebase的新手。我想从我的Angular web应用程序向已经存在的android应用程序发送推送通知。我想使用我的Angular应用程序作为发送警报的媒介，而不是使用邮递员或Firebase服务器。
我已经创建了Firebase帐户，并生成了服务器密钥和发件人ID。
我不确定如何在我的Angular web应用程序中使用它
请帮帮我。谢谢。
浏览 0提问于2020-09-01得票数 0
我使用节点js服务器作为中间人，根据android客户机的请求执行额外的功能，以减少客户端的计算。因此，当我的客户机向我的服务器发出请求时，我会得到请求中包含的appCheck客户机令牌。现在，我的服务器执行额外的功能，并更新云防火墙中的数据。但是，如何使用crud请求将appCheck令牌发送到防火墙，以便它遵循appCheck以及防火墙中的安全规则。我可以通过admin实现这一功能，但它将忽略安全规则，这也可能允许未经授权的请求执行。请帮我解决这个问题。
浏览 8提问于2022-07-11得票数 1
1回答
我正在尝试使用websockets在Android (将来也可能是webapp )中构建聊天应用程序。本项目的目的是熟悉websockets，了解websockets和实时应用程序。现在，我能够发送/广播消息给所有连接到运行在本地机器上的websocket服务器的客户端(Android)。我正在使用okhttp创建到nodejs websocket服务器的websocket连接。websocket服务器使用nodejs和ws实现。关闭所有套接字后，立即删除所有用户和消息。
基本上，我想要做的是能够在连接到websocket服务器之前对用户进行身份验证。我需要一个数据库，但还不确定是哪一个。我正
浏览 0提问于2020-06-14得票数 -1
我是android开发的新手..我有几个问题..。
1.我在MySQL服务器的本地主机中创建了数据库。所有“州”的表。
Q2...我创建了PHP脚本来连接到数据库，并从数据库中获取列表。...I需要将其转换为Json文件/数据，以便在android中读取...？
Q3...我创建了android项目，包含列表选项卡、获取和保存详细信息选项卡、设置选项卡的选项卡视图。其中细节是设置选项卡是表单视图元素，需要将它们写回json并将它们发送到MySql数据库。我该怎么做..在php和/或android中...？
Q4..当用户第一次安装并运行应用程序时，我的应用程序应该向服务器发送移动注册id……它
浏览 2提问于2012-05-26得票数 1
回答已采纳
2回答
我已经在laravel上使用html和javascript创建了一个带有登录和注册页面的测试应用程序。并且连接到数据库并且可以登录和注册。我在这个例子中使用了laravel 5.2的Auth。现在我想用android实现同样的功能。我不知道如何在android上使用相同的android身份验证。请帮帮忙。
谢谢。
浏览 1提问于2016-03-29得票数 1
我正在使用该服务编写一个web服务(Rest)和一个Android应用程序。没有登录，每次调用该服务(通过org.apache.http.client.methods.HttpPost在org.apache.http.impl.client.DefaultHttpClient).上)都发送会话--而不是登录-数据(用户名、密码)。为了保证通信的安全，我将在我的web服务器上“安装”一个简单的SSL证书(128位)，并通过"https“进行调用。这样做对吗？通信(通过邮政发送密码)会以这种方式得到保护吗？
服务器将为密码(md5，sha1)存储一些哈希，...should Android
浏览 5提问于2013-11-14得票数 0
1回答
几个月前，Doug告诉我使用Firebase检查专用于"ID令牌验证“：
我读过医生的书。我所理解的是:当Android应用程序向服务器(Firebase Firestore Rules，Firebase Firestorage Rules，Cloud Rules)宣布用户的ID时，我不能信任它，因为它可以使用现有的ID，而不是它自己的ID，并宣布它。所以我必须使用文档中提出的令牌系统。
我也理解的是:我必须在用户成功登录之后获得令牌。然后我把它发送到服务器，然后它“检查它”。但后来..。什么？好的，服务器会检查的。但是这个检查的结果，服务器应该对它做什么呢？
应该在Android应用
浏览 2提问于2020-03-07得票数 0
回答已采纳
我正在用RESTful APIs为Android application开发ASP.NET WebAPI，有一个选项可以通过我们的应用程序进行注册。假设我们的注册端点类似于‘/api/寄存器/’，其中包含“用户名”、“密码”和“电子邮件地址”等参数。因此，这个端点很可能不仅适用于Android设备，而且也适用于每个人。
我的意思是，很容易跟踪到和来自我们服务器的所有请求和响应，所以一个坏人可能会调用这个端点，开始在我们的系统中注册许多用户。
我想知道如何保护我的API？
浏览 0提问于2016-01-12得票数 19
回答已采纳
4回答
我们有一个android和ios应用程序，它发送数据和命令到服务器与http网络服务。我如何防止假客户端也可以向服务器发送某些东西的可能性？如果数据/命令真的来自我们的应用程序，我如何确定服务器端。
浏览 2提问于2012-02-06得票数 4
回答已采纳
2回答
我计划使用web服务在我的android应用程序上添加一个身份验证系统。
当我的应用程序使用POST调用调用服务器时，我如何确保客户端找不到URL并尝试自己发布文章，并在我的服务器上使用它？
浏览 0提问于2015-01-01得票数 1
晚上好,
我正在使用基于Django的服务器创建一个Android应用程序，以便将该应用程序与存储信息的中央数据库连接起来。
我读过这篇文章，其中提到应用程序是CSRF安全的，所以我不需要保护我的服务器免受这种攻击。
但如果我想(在未来)扩展这个项目，这样用户就可以同时使用Android应用程序和一个网站来查看和修改他的信息。最好的策略是什么？
我是否应该在浏览器中保留单独的会话，区分网站用户和android应用程序，并且只在网站上检查csrf令牌？或者我应该创建一个与此服务器完全分开的网站，并且只保护网站csrf？甚至，我是否应该继续使用csrf保护，并在android应用程序中对其进行治疗
浏览 4提问于2014-08-04得票数 2
回答已采纳
我正在编写一个Android应用程序，我想通过Facebook进行身份验证，然后在与Facebook建立了会话之后，再与我自己的web服务器联系。我的web服务器仅通过JSON与Android应用程序进行通信，因此我无法重定向网页以使用户登录。
我可以将访问令牌和用户ID从Facebook发送到web服务器，但我需要一种验证输入的方法。
我看过其他一些线程(即和)，看起来有多种方法可以将用户的登录状态传递到远程web服务器。
这里哪种方法是标准的？有什么我应该知道的权衡吗？
$Facebook->getUser()将给我当前请求页面的用户的ID (如果网页没有经过身份验证，但移动应用
浏览 1提问于2013-01-17得票数 3
回答已采纳
我正在尝试使用安卓系统的和java服务器上的。
我遵循了android-json-rpc客户端和jsonrpc服务器设置的示例。
在我的Android应用程序中使用android-json-rpc时，我执行以下操作。
JSONRPCClient client = JSONRPCClient.create("http://service/uri",JSONRPCParams.Versions.VERSION_2);
client.setConnectionTimeout(2000);
client.setSoTimeout(2000);
try
{
client.callS
浏览 0提问于2013-04-12得票数 0
回答已采纳
1回答
我是WCF的新手，我想知道如何保护WCF Rest服务。我有一个asp.net网站，只有注册用户才能访问它，应用程序使用托管在同一个IIS服务器上的服务，我的问题是，如何限制该服务的使用，因为只有注册用户才能使用它，因为知道该服务可以被许多客户端使用(Android、iPhone、.)。我可以使用什么类型的身份验证？为了测试服务，我创建了一个winform，并使用了一个HttpWebRequest。PS:我不能使用https。谢谢
浏览 3提问于2012-06-16得票数 0
1回答
我想知道如何使用RAILS web服务在android应用程序上对用户进行身份验证...以及如何存储他/她的凭据以供进一步使用
浏览 0提问于2012-10-10得票数 0
回答已采纳
2回答
我正在编写一个用于语音聊天的Android应用程序，并决定使用Google登录来对我的后端服务器进行简单的用户验证。然而，我不明白应用程序应该如何向我的后端进行身份验证。当用户使用他的Google帐户登录时，我收到ID令牌，我可以将ID令牌发送到服务器，然后服务器对其进行验证。然后呢？如何验证以下请求，例如用户发送/接收语音消息，应用程序需要向/从服务器上传/下载消息？服务器需要知道哪个用户发出了请求，但ID令牌是不合适的，因为它很快就会过期，而且其完整性验证是一个复杂且相对较长的过程。
浏览 7提问于2016-05-24得票数 23
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
