从移动设备到应用程序服务器的安全连接

Question

我需要一点帮助。

我有一个目前可以在iOS和Android上运行的移动应用程序。 该应用程序使用内部API来完成大多数后端工作。

我需要开始使用我公司后端服务器中的一些旧服务。

我建议我们使用位于DMZ中的新应用程序服务器，这将运行一个将与服务联系并向我获取所需数据的应用程序。

我的问题是如何确保从移动设备到此应用程序服务器的连接安全？ 我应该使用什么协议？

提前致谢。

Answer 1

如果应用程序服务器公开了移动应用程序调用的基于HTTP的端点，则可以通过SSL保护它。 根据您的应用服务器的风格，研究如何设置SSL端点，然后您的移动应用可以与启用SSL的HTTP端点（HTTPS）进行通信。