上下文:
我正在安卓Webview中加载一个网页。我正在加载的网页需要auth令牌和user_id。
在安卓中加载Webview时发送身份验证参数的最佳方式是什么
我有两个选择:
- 通过覆盖headers通过标头发送
- 通过Url参数发送
在操作方便、安全性等方面,你们会建议哪一个?
提前感谢:(
您可以使用POST方法将身份验证数据发送到服务器。如果可能的话,使用HTTPS协议并加密您的数据,这样会更安全。
对于通过url参数(GET(发送数据,我认为这是一种非常糟糕的做法,因为每个知道你的url的人都可以直接修改它。虽然POST也可能被劫持,但只要你加密数据并使用HTTPS协议,就很难破解数据