即使 https 也可以嗅探移动应用程序请求吗？

Question

我们正在开发一个混合移动应用程序，对于某些函数调用，有一个 url 调用。这是获取用户信息的示例请求

http://someurl.com/1234/account

其中：1234 - 是数据库中的用户 ID。

我们认为“中间人攻击”是可能的。移动应用程序调用的 url 可以被嗅探，然后黑客只需更改用户 id 的值，他就可以看到其他用户的信息。问题是 - 只需更改调用 https 的 url 就可以解决这个安全漏洞吗？

Answer 1

不，不会。您正在基于未经身份验证的 URL 公开用户数据，未经授权的各方即使远离移动平台也可以访问修改后的 URL。