通過Android向Webservice發送安全請求

Question

我已經向Android Web應用發送了發送請求到Web服務。我想，以確保兩者之間的通信，並想知道這是最好的辦法：

1）請HTTPS請求

2）通過加密算法加密的請求參數和解密的網絡服務（我發現這一個SimpleCryto

Answer 1

使用HTTPS。

新穎的加密代碼的問題是，它並沒有明顯的失敗。您的實現可以包含錯誤和設計缺陷，使得它完全不安全，但你的應用程序仍然有效所以喲你不知道 - 直到爲時已晚。另一方面，如果您使用HTTPS，則將使用已經過審查和測試的標準協議和實現。