保护来自智能手机的Web服务的HTTP请求

Question

有人可以推荐一种强大的方法来保护智能手机客户端（iPhone，Android和BlackBerry）对Web服务的HTTP请求吗？最好是比MD5哈希更安全的东西...

谢谢！

Answer 1

使用HTTPS (HTTP Secure)。这是带SSL加密的HTTP。

如何配置取决于所使用的网络服务器。如果它是例如Apache HTTP Server，那么你应该检查SSL/TLS Strong Encryption How-To。或者如果它是例如Apache Tomcat，那么请检查SSL Configuration HOW-TO。

完成后，只需使用https：// URL而不是http：// URL来访问Web服务。您甚至可以将Web服务器配置为自动从http：//重定向到https：//。