在PHP Web服務和Android / Java應用程序之間保護數據的最佳方法是什么

Question

而且，我的意思不是使用HTTPS，而是數據加密。

我可以在PHP中使用一種很好的加密方法來加密數據並在Java中解密嗎？

提前致謝。

Answer 1

兩種Java中的AES-256與PHP都是相同的：該算法本身自然是與語言無關的，因此您只需選擇一種即可。 就是說，如果您要使用HTTPS，則無論哪種方式都會對數據進行加密，所以也許您使事情變得過於復雜了？ 是數據重要和隱私敏感？

Answer 2

HTTPS 做數據加密。 如果您打算在不使用任何預共享密鑰的情況下協商加密，那么HTTPS可能是您的最佳選擇之一。 以適當的方式完成加密並非易事，因此通常最好利用現有的實現。

如果您打算使用客戶端和服務器各自都知道的共享密鑰，那么您可能確實想使用AES 。 對於Java方面，請參見此處的示例。 您必須四處搜索PHP方面。 如果您追求安全性，請務必遵循所有最佳做法。