Android Login-Panel: Was sind die Sicherheitsaspekte sollte

Question

Ich bin eine Android-App erstellen, die Anmeldung erfordert und die Authentifizierung wird für einen Knoten-Server durchgeführt werden.

HttpURLConnection wird mit der POST verwendet und ich verwende HTTPS. Aber meine Frage ist, da Benutzername und Passwort als URL-Parameter an den Server gesendet werden, muss ich weitere Sicherheitsmaßnahmen hinzufügen; wie die Verschlüsselung dieser beiden Parameter (mit Base64)?

Ich habe versucht, Authenticator.setDefault(new Authenticator(){}) zu verwenden, aber ich bin nicht Benutzer implementieren, dass nur genug wäre.

Answer 1

Sie können versuchen, die Daten zu verschlüsseln und dann an den Server zu senden. Auf der Serverseite sollten die Daten entschlüsselt werden. Auf diese Weise bleibt die Sicherheit Ihrer App erhalten.

See this

Answer 2

Die URL-Parameter somit im Transit geschützt werden verschlüsselt sind aber wahrscheinlich vom System protokolliert, so dass die Benutzernamen und Passwort wahrscheinlich in den Log-Dateien sein. Es ist am besten, senden Sie dann in den POST-Daten, nicht als Teil der URL.