1

Сильно не пинайте , первый раз делаю авторизацию через android! Есть android приложение. Данные передаются/принимаются через POST/GET в MySQL. Как сделать безопасную авторизацию:

  1. Сейчас пароль вводится в приложение, отправляется на сервер PHP и шифруется с помощью md5 и sha1 , сверяется с паролем в БД, если ок - мы авторизовались. Вопрос дальше ...при каждой отправке или получении данных в приложении тоже нужно авторизоваться?

  2. SSL-сертификат, подключают ли такое дело для безопасности в android приложениях?

  3. Если есть еще какие либо методы безопасности буду благодарен подсказке.

3
  • 3
    md5 и sha1 выкидываем из хеширования пароля и используем password_hash() и password_verify() для этой цели в php.
    – Visman
    1 янв 2018 в 14:02
  • 1
    Во время передачи перехватываем пароль и угоняем аккаунт 1 янв 2018 в 14:28
  • если возможно перехватить как защищать? с этим и была создана тема..предложите варианты...
    – Leshka
    2 янв 2018 в 13:32

1 ответ 1

1
  1. Посмотрите в сторону токенов. На сервере работает веб-сервис, который генерирует токены, и после успешной авторизации выдает токен, который живет несколько минут, потом протухает. В следующем запросе уже проверяйте токен.
  2. На собственном опыте столкнулся - выписанный сертификат в доверенном центре сертификации, но java генерирует ошибку Trust anchor for certification path not found. Поэтому пришлось обходить данные "грабли", хоть есть и сертифкат.
  3. Вот тут мне подсказывают, что лучше использовать sha-512

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.