为什么APP与服务端的接口很喜欢做各种加密,但是PC上的网页与后端就很少加密呢?


为什么APP与服务端的接口很喜欢做各种加密,但是PC上的网页与后端就很少加密呢?
比如API调的数据显示在APP,这时候用加密了,但是网站也是调的这个方法,只不过是展示在网页上了,也没加密,虽然没法在接口取数据了,别人照样可以在网站上抓你数据啊

加密 web app php api

西行寺小町 9 years, 6 months ago

看到这个问题,其实很想踩一下的,加密与否看你的业务场景,有关系链存在,资金交易,你看哪个不是想破脑袋的去坐加密的。

浊酒痴人歌 answered 9 years, 6 months ago

服务接口都需要加密,PC和后端直接内部调用就行。

福尔着哩水 answered 9 years, 6 months ago

因为PC web客户端只是一个浏览器容器,非直接调用方 web服务器和webservice服务器可以是内部调用,同一个域内通过ip访问 可以不加密。

荷叶萌院长大人 answered 9 years, 6 months ago

第一个问题: 为什么app与服务端的接口很喜欢加密

这个真算不上喜欢,而只是处于安全性的考虑而已。加解密其实是有性能损耗的。服务与调用者之间的加密是为了数据传输的安全。因为服务与调用者彼此是独立的。他们的调用关系类似类似两个人写信,如果没有信封那信在传递的过程中内容就全部被邮递员给看完了。

第二个问题: PC上的网页与后端就很少加密

并不是必须的,但也可以这么干 ,这种场景更为复杂。

kulo嘉 answered 9 years, 6 months ago

服务端和外面对接都要确保安全啦,授权认证都需要加密了,所以一样都需要

原来你是过客 answered 9 years, 6 months ago

Your Answer