这是一个创建于 2209 天前的主题，其中的信息可能已经有所发展或是发生改变。
需求大概是 app 和 web 多次交互，app 中微信授权登陆，想把 openid （加密后的，可逆）放到 useragent 中，可行吗
 |
1
iwtbauh 2018-12-06 15:43:59 +08:00 via Android
over TLS （或类似技术？），不加密都没问题。
不 over TLS （或类似技术？），你怎么加密都不安全，mitm 一下就完蛋。 从软件工程上来讲，加密也不应该是让应用层考虑，而是应该重用轮子（ TLS ） |
Select Language