确保从android应用到网络服务器的安全连接

Question

我目前正在制作将由一定数量的客户端使用的android应用程序。 每个客户端都有一个帐户，并将从服务器访问信息。

我的问题是，如何确保发送到服务器的请求仅从我的应用程序发送？

Answer 1

我将从两个不同的角度来探讨这个问题。 第一种是仅允许服务器上的HTTPS通信，这本身并不能保护您的系统仅与您的应用程序进行通信，但可以保护某人免于窃听您的网络数据包。

涵盖了这一点，我将使用RSA公钥/私钥对来加密您的https有效负载。 然后，您可以在服务器上拥有相应的密钥来解密数据。 任何未经有效负载加密的通信都可以忽略，并且仅信任经过加密的数据。