URL Scheme 安全问题

URL Scheme可能非常危险,

1、不建议用于传输敏感数据。由于通信过程及数据传输中并没有考虑源或目的app,因此攻击者可以利用这种未授权功能发起攻击。
2、对于开发者而言,我们建议应用在深度链接场景中使用[通用型链接]
3、设置通用链接登录接口(HTTP或者HTTPS),使用随机标识符在本地认证收到的登录令牌,避免劫持以及恶意登录令牌重放攻击。

所以我们在APP开发过程中在使用 scheme 的时候,一定要注意安全,千万不要在其中使用敏感的数据,以防止别人对APP重要信息的窃取。可以使用通过「通用链接」来代替他。

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容