【发布时间】：2022-09-30 23:58:10
【问题描述】：
我目前正在加强我的 iOS 应用程序和托管 API 的主服务器之间的连接。没有用户身份验证，它是一个不安全的 API
确保人们无法拦截 iOS 应用程序和服务器之间的请求、提取标头并自己使用我开发的 API 的最佳方法是什么？
-
很简单的https
-
你肯定试过某物. SO 不是免费的代码编写网站。如果不表现出至少一些（研究）努力，你就不太可能在这里得到答案。
【发布时间】：2022-09-30 23:58:10
【问题描述】：
最简单的方法是：
- 使用 HTTPS
- 添加一个 API 密钥，即。在您的应用程序中混淆的密钥，并在身份验证标头中发送，服务器对其进行检查。
【讨论】：