在线观看不卡亚洲电影_亚洲妓女99综合网_91青青青亚洲娱乐在线观看_日韩无码高清综合久久

鍍金池/ 問答/Android/ Android與后端通信,是否使用了https,就可以不用考慮access to

Android與后端通信,是否使用了https,就可以不用考慮access token、sign這類api安全認(rèn)證機(jī)制

既然https已經(jīng)能夠保證傳遞api參數(shù)的安全性,那是否就沒必要對參數(shù)進(jìn)行簽名,驗(yàn)證身份也只需要userid就夠了,沒必要后臺生成一個(gè)新的access token跟賬號綁定。

回答
編輯回答
咕嚕嚕
這樣的App不敢用,不敢用,告辭!
2018年7月31日 07:37
編輯回答
尐飯團(tuán)

access token 僅僅用來驗(yàn)證身份嗎?
https 可以驗(yàn)證身份嗎?

2018年7月5日 18:23
編輯回答
青瓷

access token 肯定需要,而且需要頻繁的更換,比如給幾天換一次或者24小時(shí)更新保存一次,才能更好的提升安全性

2017年3月10日 05:32