韩国红
韩国红
  • 发布:2015-01-15 14:41
  • 更新:2015-01-15 19:39
  • 阅读:5456

Hbuilder App的代码安全性问题

分类:HTML5+

Hbuilder App开发中,因为所有的东西都是网页,所以跟服务的数据交互就都摆在了明面上,可以看到所有的服务接口及参数配置,这不是给搞破坏的人留下了攻击的入口吗?这个问题该如何解决?

2015-01-15 14:41 1 条评论 负责人:无 分享
已邀请:
bxh201

bxh201

目前没有特别好的方式,你可以尝试把JS做混淆加密,服务器接口那边做限制。期待后期有新的技术或者方案可以完善。

  • 韩国红 (作者)

    JS混淆加密没有什么作用吧,很容易解密还原的

    2015-01-15 16:00

  • bxh201

    回复 韩国红: 是的,只是增加了破解的成本。至少一般人看到乱码就放弃了。

    2015-01-15 16:09

jqz

jqz - 没有什么介绍

赞同

DCloud_heavensoft

DCloud_heavensoft

你用java做一样会遇到反编译的问题。
对于做web前端而言,这是已经被无数人解决过的问题,很多网站都是ajax从后台取json数据,比如混淆、https、session认证这些手段还是必要的。

另外如果你听说过其他web加密方案,都是假的。chrome debug一下都出来了。

  • sunnidy

    可是打包的apk可以用rar解压打开,并且可以修改里面的html文件。那这种安全性比web应用要低多了吧。

    2015-06-11 15:01

该问题目前已经被锁定, 无法添加新回复