应用程序和服务器之间的安全连接

Question

我尝试这些代码将我的ionic应用程序连接到apiserver(获取(

import { Injectable } from '@angular/core';
import { HttpClient } from '@angular/common/http';
import { Observable } from 'rxjs';
import { map } from 'rxjs/operators';
@Injectable({
providedIn: 'root'
})
export class EncryptionService {
url = 'https://api.am....com';
api-key='......'
constructor(private http: HttpClient) { }
newcheck(checkid: string ,cost: string,toname: string,tocode: string,passcode: string,date: string,checkfor: string,back: string): {
return this.http.get(`${this.url}?key=${this.api-key}&checkid=${encodeURI(checkid)}`);
}
}

我的API有API密钥，并在URL 中获取数据

1. 如何以安全的方式执行这些操作？例如防止有人监听和监控应用程序和服务器之间传输的数据
2. 防止有人通过应用程序分散注意力并伪造收到的数据
3. 或者，任何能确保连接安全的东西

Answer 1

看起来您已经在使用加密的https了。默认情况下应该防止中间人攻击，因为浏览器会自动验证证书链。

我建议阅读这本关于https的指南。