使用 OkHttp 有多安全答案

【问题标题】：How safe is it to use OkHttp使用 OkHttp 有多安全
【发布时间】：2019-05-23 10:18:44
【问题描述】：

将 OkHttp3 用于您的 REST API 有多安全？

例如，如果我的网站有一些登录/注册过程，并且我的应用程序使用 OkHttp3 客户端发送请求。我能在多大程度上相信有人不能拿走他的手机，将其插入 Android Studio 并查看日志并找到我正在调用的所有请求的链接？

还有反编译应用程序的问题，并轻松访问我在应用程序中使用的基本 Uri。

我不确定 OkHttp 是如何工作的，那么有人可以告诉我客户端中使用的安全性以及我可以信任它的程度吗？

【问题讨论】：

【解决方案1】：

如果链接在互联网上，那么它就是公开的。试图隐瞒这一事实是没有意义的。您需要专注于保护应用程序正在与之通信的端点，以确保机密性、完整性和可用性

您需要阅读网络安全。查看 OWASP Top 10 和相关指南。

【讨论】：

【解决方案2】：

您为什么担心您的 URL 地址？每当您在 Internet 上公开 API 时，任何人都可以找到您的 API URL 地址。有比阅读应用日志更简单的方法。

您究竟担心什么？你需要什么来保证安全？什么对你来说很重要？

【讨论】：