需求大概是 app 和 web 多次交互,app 中微信授权登陆,想把 openid (加密后的,可逆)放到 useragent 中,可行吗
1
iwtbauh Dec 6, 2018 via Android
over TLS (或类似技术?),不加密都没问题。
不 over TLS (或类似技术?),你怎么加密都不安全,mitm 一下就完蛋。 从软件工程上来讲,加密也不应该是让应用层考虑,而是应该重用轮子( TLS ) |