如何确保一个请求是从我的客户端过来的？

Question

我是服务端，现在我需要知道哪些请求是从我们的客户端过来的，哪些是非法的

之前考虑过在请求接口里面加签名摘要之类的，但是android会被解压能看到对应的加密算法，所以这种就被pass掉了，请问下大家还有什么比较好的方式，能够快速的识别某个请求就是从我对应的客户端过来。谢谢！

Answer 1

so加密。至少能增加反编译的难度。

Answer 2

呢其他的客户端不也能获取token，再拿token去办事吗

Answer 3

回复
那就学核心编译成so，将token和其他信息加密后请求！，反正我觉得app这类的api，严谨性要比安全性更优先考虑，这样就算其他客户端请求，也不会有错误的逻辑

Answer 4

登录获取token，之后请求必须带这个token，token过期重新获取

Answer 5

只是知道加密算法 又不是知道加密密钥。

Answer 6

SSL

Answer 7

客户端先请求key，服务器把key发过去，然后客户端拿到key再来请求业务。

key绑定的是用户ID，因此如果发现一个key被盗，那么是这个用户被盗用。直接禁掉这个用户就行。

key有一定的有效期。