VIP20
本课程属于：013-Android隐私权限边界审查 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OkHttp接口数据安全防护教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HTTP接口数据安全威胁分析
中间人攻击 · 重放攻击 · 数据篡改
HTTP接口数据安全威胁…
02
OkHttp核心架构与请求拦截器机制
Interceptor链 · RealCall · 责任链模式
OkHttp核心架构
03
HTTPS与TLS基础配置
SSLSocketFactory · HostnameVerifier · 证书校验
HTTPSTLS
04
证书锁定实战
CertificatePinner配… · 公钥Hash计算 · 锁定策略与更新
证书锁定实战CertificateP…
05
自签名证书与双向认证
自建CA · 客户端证书 · SSLContext构建
自签名证书双向认证
06
请求体加密
AES-GCM加密流程 · 拦截器内自动加密 · 密钥管理
请求体加密AES-GCM
07
响应体解密
拦截器内解密 · 流式处理 · 异常处理
响应体解密拦截器内解密
08
请求参数签名
HMAC-SHA256签名算法 · 参数排序 · 防重放时间戳
请求参数签名HMAC-SHA256
09
拦截器实现签名与验签
RequestInterceptor…
拦截器实现签名验签
10
动态注入
OAuth2 Bearer Toke… · 刷新拦截器
动态注入
11
Cookie安全存储与拦截
HttpCookie · 持久化 · 加密Cookie
Cookie安全存储
12
请求头安全策略
禁用User-Agent泄露 · 自定义安全字段 · Referer控制
请求头安全策略User-Agent
13
URL参数过滤与白名单
防止注入 · 参数合法性校验 · 拦截器过滤
URL参数过滤
14
日志安全
TLS日志 · 请求体脱敏 · LoggingInterceptor…
日志安全TLS
15
网络代理与VPN检测
代理检测 · VPN检测 · 强制直连策略
VPN网络代理
16
OkHttp与SSL Pinning库集成
TrustKit · Pinning库对比 · 配置兼容
OkHttpSSL
17
多重拦截器链设计
认证拦截器 · 加密拦截器 · 日志拦截器
多重拦截器链设计认证拦截器
18
重试与熔断安全
指数退避 · 安全重试条件 · 避免放大攻击
重试熔断安全
19
连接池与DNS安全
连接池配置 · DNS over HTTPS · 防DNS劫持
DNS连接池
20
WebSocket安全防护
OkHttp WebSocket握手… · 消息加密
WebSocket安全防护
21
文件上传安全
加密分片上传 · Content-Type校验 · 大小限制
文件上传安全加密分片上传
22
下载文件完整性校验
断点续传 · 校验和验证 · 防篡改
下载文件完整性校…断点续传
23
前后端签名协商机制
密钥分发 · 签名算法协商 · 防重放窗口
前后端签名协商机…密钥分发
24
混淆与加固
ProGuard/R8规则保留OkH… · 字符串混淆
混淆加固
25
网络请求超时与异常安全
ConnectTimeout · ReadTimeout · WriteTimeout
网络请求超时异常安全
26
本地数据缓存安全
OkHttp Cache · 加密缓存 · 缓存策略
本地数据缓存安全OkHttp
27
多环境安全配置
Debug/Release环境分离 · 证书切换 · 代理配置
多环境安全配置Debug/Releas…
28
全链路安全测试
抓包工具验证 · 渗透测试点 · 自动化安全测试
全链路安全测试抓包工具验证
29
常见安全错误与修复
弱密码 · 硬编码密钥 · 证书忽略
常见安全错误修复
30
安全防护体系集成与上线检查
防护清单 · 灰度发布 · 监控告警
安全防护体系集成上线检查