在android中加载webview时发送身份验证参数的最佳方式是什么(Headers vs url params)



上下文:

我正在安卓Webview中加载一个网页。我正在加载的网页需要auth令牌和user_id。

在安卓中加载Webview时发送身份验证参数的最佳方式是什么

我有两个选择:

  1. 通过覆盖headers通过标头发送
  2. 通过Url参数发送

在操作方便、安全性等方面,你们会建议哪一个?

提前感谢:(

您可以使用POST方法将身份验证数据发送到服务器。如果可能的话,使用HTTPS协议并加密您的数据,这样会更安全。

对于通过url参数(GET(发送数据,我认为这是一种非常糟糕的做法,因为每个知道你的url的人都可以直接修改它。虽然POST也可能被劫持,但只要你加密数据并使用HTTPS协议,就很难破解数据

最新更新