代码之家 › 专栏 › 技术社区 › zumzum

URLSession通过WfI安全吗?[副本]

urlsession swift ios

zumzum · 技术社区 · 7 年前

我知道服务器发送的证书不能被伪造(仍然有MD5冲突,但代价很高),但是伪造客户端呢。。我们不能告诉服务器我们是合法的客户端并从服务器获取数据操作它然后用合法的客户端公钥再次加密它吗?客户端如何确保数据真正来自服务器?

理论上。。我们可以在服务器发送给客户端的响应中插入任何数据吗?。。

0 回复 | 直到 15 年前

bdonlan 15 年前

你是怎么认证客户的?SSL客户端证书?或者一些应用程序级系统(cookies等)?

简而言之,SSL的作用如下:

因此,简而言之,只要一端或另一端在启动敏感信息的任何高级通信之前验证另一端的证书,SSL在两个方向上都是安全的。

Randy Levy 15 年前

你说得对——如果客户端和服务器上没有安全的证书身份验证,中间人攻击就有漏洞。

推荐文章

sudoExclamationExclamation · iOS自动布局-高度不能小于ThanOrEqualTo

1 年前

Tom · SwiftUI.sheet导致背景白色闪烁

1 年前

Danil · 种子/填充核心数据的最佳实践?[关闭]

1 年前

Z S · SwiftUI:使用@FocusState。与视图初始化器绑定

1 年前

Robin · LazyVGrid项目预计不会击中测试区域

1 年前

Mahendra · Popover不是从SwiftUI中的项目列表中打开的[重复]

1 年前

Saurabh Saini · 结构下标

1 年前

Alex Smith · 移动到下一个视图控制器后如何显示警报?

1 年前

jnwjack · Swift:初始化不安全可变指针<CGImage?>不分配

1 年前

Moses Harding · 在SwiftUI的ForEach中以绑定和非绑定方式使用数组的单个成员,而不使用索引

1 年前