作者ccccboom (西西)
看板AndroidDev
標題[問題] 讓後端API辨識APP?
時間Thu Jul 11 11:54:41 2013
APP和API的連線方式可以用proxy撈 或是反編譯查出來
因此雖然API用戶有驗證機制 不過分析出API的通訊協定後
還是可以 "換皮" 上架一個使用我們API的山寨APP
所以有沒有辦法讓API可以認得APP(package name?)，
並且只讓被授權APP連線呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.164.21.244
1F：→ gpc:後段API是甚麼玩意? 07/13 14:09
2F：→ gpc:網路服務的東西嗎? 07/13 14:09
3F：→ gpc:你API再怎麼弄也可以仿照的 07/13 14:09
4F：→ gpc:就像遊戲私服一樣 沒得防的 07/13 14:10
5F：→ gpc:除非你搞得非常複雜 就沒人會太想弄了 07/13 14:10
6F：→ gpc:私服或者遊戲的外掛一樣 07/13 14:10
7F：→ gpc:你認APP名稱也沒用,別人也可以仿造你的做法 07/13 14:11
8F：→ gpc:你認甚麼 人家就偽造一樣的資訊給你的server也是GG 07/13 14:11
9F：→ popcorny:當然是不要防啊 等到被仿冒者量到一定程度告他們 07/13 14:59
10F：→ popcorny:然後去索取鉅額賠償金 07/13 14:59