在android中的服务器上上传之前验证数据

Question

我正在开发一个 android 应用程序，在该应用程序中，我将一些文本、文件发送到服务器。我正在使用 JSON 将文件上传到服务器。但我想为上传数据提供安全性。数据只能从安卓设备上传。在我的情况下，如果我使用邮递员发送数据，它会被上传到服务器上。

php 开发人员告诉我，“在标头中发送数据”。我谷歌它，我找到了一些代码。

身份验证.java

public class Authentication  {

    public void AuthenticateData(String url) {

        HttpPost httppost = new HttpPost(url);

        httppost.addHeader("userId","someName");
        httppost.addHeader("secretKey","password");

    }
}

我就是这样使用它的。

Authentication authentication
URL = "url_to_upload_data";
JSONParser jParser = new JSONParser();
.
.
authentication.AuthenticateData(URL);
.
List<NameValuePair> param = new ArrayList<NameValuePair>();
param.add(new BasicNameValuePair("emailid", emailid));
param.add(new BasicNameValuePair("device_reg", deviceRegNo));
param.add(new BasicNameValuePair("message",message));"));
JSONObject json_Object = jParser.makeHttpRequest(URL, "POST", param);

这是正确的方法吗？会安全吗？

Answer 1

您的代码的问题是AuthentificateData 没有返回任何内容。

您的方法的问题是您假设密码可以安全地存储在手机上。如果你把它放在代码中，即使经过混淆，任何人都可以反编译你的源代码并读取值。

要提供安全传输，您需要使用非对称加密，也称为public key cryptography。任何人都可以知道公钥，并且可以安全地存储在手机中。你必须保护你的服务器不泄露你的私钥。

为了帮助进行身份验证，您还可以使用digital signatures.

您不必从头开始实施它们。您可以在这里simple examples 开始使用。