敏感信息放在 useragent 中是否合适（安全）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2689 天前的主题，其中的信息可能已经有所发展或是发生改变。

需求大概是 app 和 web 多次交互，app 中微信授权登陆，想把 openid （加密后的，可逆）放到 useragent 中，可行吗

1 条回复 • 2018-12-06 15:43:59 +08:00

iwtbauh

2018 年 12 月 6 日 via Android

over TLS （或类似技术？），不加密都没问题。
不 over TLS （或类似技术？），你怎么加密都不安全，mitm 一下就完蛋。

从软件工程上来讲，加密也不应该是让应用层考虑，而是应该重用轮子（ TLS ）