最近几天折腾了一下如何在iOS上使用RSA来加密iOS上并没有直接ios网络请求加密封装的RSA加密API但是iOS提供了x509的APIios网络请求加密封装，而x509是支持RSA加密的因此ios网络请求加密封装，ios网络请求加密封装我们可以通过制作自签名的x509证书由于对安全性要求不高ios网络请求加密封装，我们并不需要使用CA认证的证书，再调用x509的相关API来进行加密接下来记录一下整个流程第一步，制作自。
我们在登录一个手机app时，每次输入的账户密码都是固定的但是这样呢如果通过网络请求发送时，容易被拦截获取到账号密码其中有一种加密的方式，就是使用动态的密码进行登录这样保密性会高很多动态密码，实际上是先将普通密码加密再加上一段会变化的数据比如时间再进行一次加密这样我们每次获得。
本地数据加密对NSUserDefaults，sqlite存储文件数据加密，保护账号号和关键信息URL编码加密对程序中出现的URL进行编码加密，防止URL被静态分析网络传输数据加密对客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取方法体，方法名高级混淆对应用程序的方法名和方法体进行混淆，保证源码被。
DoT和DoH是DNS协议的加密版本，DoT使用TLS协议加密，DoH则使用。
可以加密的，但是iOS翻墙还是推荐使用，pac加密会影响数据传输速率，毕竟加密工作是完成在本机的，大大降低了上网效率。
后续需要登录的地方比如需要取用户信息，直接传这个这个登录凭证acckessToken给后台就可以 acckessToken有一定期限，比如7天，过期了，凭借旧的acckessToken调用刷新acckessToken接口，获取新的凭证或者直接续时间 对发出的请求进行加密，防止别人搞破坏 一般登录模块会进行封装，基本不可能让开发人员有机会获取到。
发表评论