如何防止抓取 API 链接?

Question

如何通过捕获API链接来防止。

我用来从Firebase获取URL，然后将URL传递给Volley以解析JSON数据。 通过使用有根手机和PlayStore上提供的一些数据包捕获工具。网址很容易被捕获。 如果我放置根检查条件，它将不起作用，因为现在使用 magisk，我们可以轻松隐藏根。

防止数据包捕获的最佳方法是什么。

Answer 1

您需要使用 https 和证书固定： https://developer.android.com/training/articles/security-ssl

但是，您无法隐藏服务器地址。