最近一直在给app中接入第三方云盘，发现各家都有对每一次请求进行不同形式的加密算法传输，对于做客户端的人来说可能就是完全按照官方的文档进行加密传输就行了，但是最近也查资料关注了一下这个客户端与服务端之间的加密实现原理：我们在注册每一家云盘的时候都会分配一个appKey和appSecret，客户端将appKey和appSecret保存在本地，我们每次在发送http请求的时候都会按照一定的算法对请求参数以及一些特定的约束进行字符串拼接，然后用我们保存在本地的appSecret使用我们选定的一种加密算法对拼接的字符串进行加密，这个appSecret为了保证安全性一般不会在网络中进行传输，我们将本身的请求参数和加密后的字符串一起传输给服务器，注意我们在每次请求服务器的时候都会把appKey发送给服务器，服务器接收到请求之后，根据接收的appKey在数据库中找到对应的appSecret，拿到secret按照与客户端之间的约束按照同样的加密规则进行数据加密，加密以后和客户端传送过来的加密字符串进行相同比较，如果相同则认为这次的请求是安全，可以进行响应处理。（以上只是自己的一点简单的理解，不对的请指出，谢谢）
APP的请求安全问题
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
- 文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
推荐阅读更多精彩内容
- 1.OkHttp源码解析(一):OKHttp初阶2 OkHttp源码解析(二):OkHttp连接的"前戏"——HT...
- 2018-Read-Record 记录我的2018学习历程 文中首先解释了加密解密的一些基础知识和概念，然后通过一...
