加密来自客户端和服务器的文件传输

Question

我正在使用IOS / Andriod / Angularjs为客户端站点和Nodejs为服务器站点开发应用程序。 我希望客户端和服务器之间的加密文件传输是为了安全。

Answer 1

对于客户端和服务器之间的文件传输，请使用HTTPS（TLS 1.2）。除了URL的地址部分之外的所有内容都将被加密。

为了避免任何MITM攻击，您可以在客户端中固定服务器证书。

与使用HTTPS相比，您没有更好的安全性。