敏感信息放在 useragent 中是否合适（安全）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2708 days ago, the information mentioned may be changed or developed.

需求大概是 app 和 web 多次交互，app 中微信授权登陆，想把 openid （加密后的，可逆）放到 useragent 中，可行吗

1 replies • 2018-12-06 15:43:59 +08:00

iwtbauh

Dec 6, 2018 via Android

over TLS （或类似技术？），不加密都没问题。
不 over TLS （或类似技术？），你怎么加密都不安全，mitm 一下就完蛋。

从软件工程上来讲，加密也不应该是让应用层考虑，而是应该重用轮子（ TLS ）