摘要: 对于数字证书相关概念、Android 里 https 通信代码就不再复述了,直接讲问题。缺少相应的安全校验很容易导致中间人攻击,而漏洞的形式主要有以下3种: 自定义X509TrustManager。在使用HttpsURLConnection发起 HTTPS 请求的时候,提供了一个自定义的X509Tr 阅读全文
posted @ 2019-04-02 10:21 dongweiq 阅读(1405) 评论(0) 推荐(0) 编辑