如何防止捕获 API 链接？

Question

如何通过捕获 API 链接来预防。

我使用从 firebase 获取 URL，然后将 URL 传递给 Volley 以解析 JSON 数据。 通过使用 root 手机和 PlayStore 上提供的一些数据包捕获工具。 URL 很容易被捕获。 如果我设置了root检查条件，它将无法工作，因为现在使用magisk我们可以轻松隐藏root。

防止数据包捕获的最佳方法是什么。

Answer 1

您需要使用 https 和证书固定： https://developer.android.com/training/articles/security-ssl

但是你不能隐藏服务器地址。