如何在本機反應中實現瑞典銀行 ID SSL 固定

Question

我正在嘗試在我的本機應用程序中為瑞典銀行 ID 實施 SSL 固定，但沒有找到任何可行的解決方案。 我嘗試了以下鏈接： 1. https://github.com/localz/react-native-pinch但沒有運氣 2. https://www.npmjs.com/package/react-native-ssl-pinning也沒有運氣 ：（

Answer 1

可能的方法

我正在嘗試在我的本機應用程序中為瑞典銀行 ID 實施 SSL 固定，但沒有找到任何可行的解決方案。

您可以查看這一系列關於使用 React Native for Android 和 iOS 實現證書鎖定的博客文章：

在 Android 和 iOS 上增強 React Native 的網絡 API 保護，而無需接觸您的 Javascript 代碼或手動編輯本機代碼項目。

這些文章基於此 Github 存儲庫，其中包含 Android 和 iOS 實現的代碼：

react-native-cert-pinner

這個包在 Android 和 iOS 的 react-native 中管理 TLS 證書固定。

走得更遠

看來您很關心移動應用程序的安全性，我是否建議您查看：

OWASP 移動安全項目 - 十大風險

OWASP 移動安全項目是一個集中資源，旨在為開發人員和安全團隊提供構建和維護安全移動應用程序所需的資源。 通過該項目，我們的目標是對移動安全風險進行分類並提供開發控制以減少其影響或被利用的可能性。