HTTPS POST가 포함 된 모바일 앱 보안

Question

모바일 앱 개발의 최종 단계에 있지만 기술적 측면이 궁금합니다. 정상적인 상황에서는 표준 웹 사이트의 로그인 페이지 및 기타 페이지와 같은 것들이 항상 SSL로 보안되어야하지만 HTML5 기반 모바일 앱과의 상관 관계를 100 % 확신 할 수는 없습니다. 앱에 보안이 유지되고 (궁극적으로 데이터베이스에서 암호화 된) 데이터가 HTTP POST를 통해 전송되는 영역이있는 경우 게시 할 URL이 SSL을 통해 보호되는 경우 안전한 전송입니까? 나는 그렇게 추측하고 있지만 어느 방향 으로든 세부 사항을 많이 찾지는 않아서 이것이 예상대로 작동하는지 궁금하다. 백엔드는 신뢰할 수있는 기관의 SSL 인증서를 사용하여 보장되므로 페이로드가 암호화되어 게시됩니다.

Answer 1

완전성을 위해 오래된 질문에 답하십시오.

음, 모든 플랫폼에 따라 달라집니다. 사용하는 플랫폼이 표준을 준수하는 한, 그렇습니다. 플랫폼이 SSL의 적절한 구현을 사용하고 올바르게 사용하는 한 SSL은 안전해야합니다. 물론, 플랫폼은 장난을하는 경향이 있으며, 불길한 낄낄 거리는 소리로 https:// URL을 비밀리에 http://으로 변경할 수 있지만 여전히 SSL을 사용하는 척하면서도 그렇다고 할 수는 없습니다.

언제든지 서버 측에서 어떤 일이 발생하는지 확인할 수 있습니다.