VIP20

本课程属于：013-Android隐私权限边界审查 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OkHttp接口隐私泄露排查指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

隐私泄露基础概念

个人身份信息(PII)定义 · 敏感字段类型分类 · 泄露风险等级划分

隐私泄露基础概念PII

OkHttp请求生命周期

拦截器链执行顺序 · 请求构造关键节点 · 响应处理与检查点

OkHttp请求生命周期

常见隐私泄露场景

明文传输风险 · 日志记录残留 · 缓存数据泄露

常见隐私泄露场景明文传输风险

抓包排查工具搭建

Charles/Wireshark配… · mitmproxy代理设置 · tcpdump抓取

抓包排查工具搭建Charles/Wire…

请求头隐私泄露排查

User-Agent过度标识 · Referer泄露路径 · Authorization明文传输

请求头隐私泄露排…User-Agent

响应体隐私泄露排查

接口返回多余字段 · 敏感数据未脱敏 · 错误信息包含细节

响应体隐私泄露排…接口返回多余字段

URL参数泄露排查

查询字符串携带 · 身份证号 · 手机号等敏感参数

URL参数泄露排查

Cookie与Session泄露排查

Cookie中写入敏感信息 · 未设置Secure/HttpOnly…

OkHttp日志拦截器排查

HttpLoggingInterce… · 日志文件存储路径 · 清除策略

OkHttp日志拦截器排查

缓存机制泄露排查

磁盘缓存路径查找 · 缓存内容查看 · 不可缓存敏感数据标记

缓存机制泄露排查磁盘缓存路径查找

拦截器数据收集排查

自定义拦截器意外记录请求/响应体 · 全局拦截器副作用

拦截器数据收集排…自定义拦截器意外…

第三方SDK数据外发排查

友盟/Bugly/Google An…

HTTPS/TLS配置排查

证书校验方式 · 降级攻击风险 · 中间人攻击检测

HTTPS/TLS配置排查

代码混淆与反编译防护

ProGuard/R8规则分析 · 敏感字符串硬编码泄露 · 混淆效果验证

代码混淆反编译防护

动态代理与调试检测

Frida/Xposed Hook检… · 调试器附加识别 · 数据泄露路径

动态代理调试检测

本地持久化泄露排查

SharedPreferences键… · Room数据库表 · 文件存储中残留数据

本地持久化泄露排…SharedPrefer…

错误处理与异常堆栈泄露

异常信息中接口路径 · 参数 · 返回值暴露

错误处理异常堆栈泄露

WebView接口交互泄露

WebView Javascript… · URL拦截数据

WebView接口交互泄露

Retrofit结合OkHttp泄露

注解中URL拼接动态参数 · 参数序列化信息泄露

多BaseURL动态切换泄露

测试/预发/正式环境接口地址切换导致…

BaseURL动态切换泄露

批量请求中的数据聚合风险

异步请求合并后泄露用户轨迹 · 特征关联

批量请求数据聚合风险

WebSocket与SSE接口排查

长连接持续传输敏感数据 · 消息协议未加密

响应压缩与数据泄露

Gzip/Brotli压缩后日志仍可… · 解压工具分析

响应压缩数据泄露

OAuth与刷新泄露

刷新在请求中明文传输 · Bearer头泄露

IPC与组件间数据传输泄露

ContentProvider/In… · 跨进程访问

IPC组件间数据传输泄…

Gradle依赖与构建配置泄露

build.gradle中硬编码接口… · 密钥 · 调试开关

调试版本与发布版本差异排查

BuildConfig.DEBUG开… · 混淆规则差异

调试版本发布版本差异排查

动态权限与隐私合规检查

读取敏感权限后对应接口调用 · 权限申请时机问题

动态权限隐私合规检查

修复动作与验证清单

数据脱敏方案 · 日志清理脚本 · 缓存关闭

修复动作验证清单

制定隐私泄露预防方案

代码审查checklist · 自动化检测工具集成 · 安全规范条款

制定隐私泄露预防…checklist