通过Android向Webservice发送安全请求

Question

我已经向Android Web应用发送了发送请求到Web服务。我想，以确保两者之间的通信，并想知道这是最好的办法：

1）请HTTPS请求

2）通过加密算法加密的请求参数和解密的网络服务（我发现这一个SimpleCryto

Answer 1

使用HTTPS。

新颖的加密代码的问题是，它并没有明显的失败。您的实现可以包含错误和设计缺陷，使得它完全不安全，但你的应用程序仍然有效所以哟你不知道 - 直到为时已晚。另一方面，如果您使用HTTPS，则将使用已经过审查和测试的标准协议和实现。