Question

我在我的应用中使用Volley库，一切正常但是当我发送请求时，我可以看到以下内容

我的服务器的完整网址
参数名称
和其他值。

我也在Kali linux中使用Ettercap工具进行检查，它也向我展示了相同的内容。我现在的问题是如何隐藏这个用户？

String url ="http://*******.com/login";


    StringRequest strReq = new StringRequest(Request.Method.POST,
            url, new Response.Listener<String>() {

        @Override
        public void onResponse(String response) {
            Log.d(TAG, "Login Response: " + response.toString());
            hideDialog();

            try {
                JSONObject jObj = new JSONObject(response);
                boolean error = jObj.getBoolean("error");

                // Check for error node in json
                if (!error) {
                    // user successfully logged in
                    // Create login session

                    // Now store the user in SQLite
                    String name = jObj.getString("name");             
                    String email = jObj.getString("email");
                    String api = jObj.getString("apikey");


                } else {
                    // Error in login. Get the error message
                    String errorMsg = jObj.getString("message");
                    Toast.makeText(getApplicationContext(),
                            errorMsg, Toast.LENGTH_LONG).show();
                }
            } catch (JSONException e) {
                // JSON error
                e.printStackTrace();
                Toast.makeText(getApplicationContext(), "Json error: " + e.getMessage(), Toast.LENGTH_LONG).show();
            }

        }
    }, new Response.ErrorListener() {

        @Override
        public void onErrorResponse(VolleyError error) {
            Log.e(TAG, "Login Error: " + error.getMessage());
            Toast.makeText(getApplicationContext(),
                    error.getMessage(), Toast.LENGTH_LONG).show();
            hideDialog();
        }
    }) {

        @Override
        protected Map<String, String> getParams() {
            // Posting parameters to login url
            Map<String, String> params = new HashMap<String, String>();
            params.put("email", email);
            params.put("password", password);

            return params;
        }


    };

    // Adding request to request queue
    MyApplication.getInstance().addToRequestQueue(strReq, tag_string_req);
}

这是我在Kali linux中的debuger和Ettercap的结果。

Email: somthings@yahoo.com Pass:somthing INFO:http://****/mypath/login CONTENT:email=somthings@yahoo.com&password=somthing&

Answer 1

我正在考虑两个可能的答案，因为我能够重现这个问题：

1：使用getHeaders()而不是getParams()，因为这是添加标头值的正确位置。检查下面的示例。

  @Override
   public Map<String, String> getHeaders() throws AuthFailureError {
        Map<String, String> params = new HashMap<String, String>();
        params.put("email", email);
        params.put("password", password);

        return params;
   }

注意： getHeaders()为public。

2：使用JsonObjectRequest而不是StringRequest，为什么？我猜你正在期待一个正文值，而不是一个标题值。

JSONObject requestBody = new JSONObject();
           requestBody.put("email", email);
           requestBody.put("password", password);

JsonObjectRequest strReq = new JsonObjectRequest(Request.Method.POST,
            url,requestBody, new Response.Listener<JSONObject>() {

  ... More code here

} ...

怎么能在android volley中隐藏url或参数值？

1 个答案: