在 Objective-C 中加密 URL答案

【问题标题】：Encrypting URL in Objective-C在 Objective-C 中加密 URL
【发布时间】：2015-06-20 08:33:50
【问题描述】：

我正在使用 Objective-C 与 PHP 脚本进行通信，该脚本与 API 一起使用。尽管我不希望其他任何人访问该脚本，而不是用户设备上的实际 iOS 应用程序。由于某些功能需要管理员权限，并且对于应用程序来说是必不可少的。

有没有一种方法可以加密链接，这样人们就无法嗅探链接？或者以某种方式限制脚本的访问。

问候疯子

【问题讨论】：

聪明的用户不可能总是拦截 URL。但是，如果您 https 并将大部分 API 放入 POST 请求的主体中，这是一个很好的第一步。请参阅 WWDC 2012 Protecting the User's Data 和 The Security Framework。

【解决方案1】：

使用 https (SSL/TLS) 并固定证书，这几乎是您可以获得的安全性。甚至查询字符串也是加密的。请注意，包括查询字符串在内的整个 URL 通常保存在服务器日志文件中。

这需要 CA 签名的证书，如果您货比三家，可以以每年 50 美元的价格购买。还有几个 CA 提供免费证书：Free SSL Certificates from a Free CA

【讨论】：