尽可能安全地与后端通信

Question

我即将开始设计Android应用程序（如果我开始学习它，可能会在iPhone上开始）。在这个应用程序中，我需要向后端发送和检索各种信息（我自己也需要设计和编码）。信息很可能是json格式。

我如何才能尽可能安全地传输这些数据？ https是唯一的解决方案吗？或者还有其他智能解决方案吗？

Answer 1

TLS（包括HTTPS），验证来自客户端和服务器的证书是最安全的机制，并且不要求您以某种有缺陷的方式重新发明身份验证。