HarmonyOS 鸿蒙Next上架包怎么防止被抓包

发布于 1周前 作者 caililin 来自 鸿蒙OS

HarmonyOS 鸿蒙Next上架包怎么防止被抓包

目前打出的release用于上架的包可以被Charles工具抓包，怎么在项目中配置不被抓包。

Harmonyos Next教程
2 回复 
在鸿蒙APP发送HTTPS网络请求时，可以通过设置strict_ssl为true来校验服务端下发的证书。如果配置为false，则不校验服务端证书，这有助于防止中间人抓包替换。此外，还需要提供ca_files参数，该参数是用于指定校验服务端证书所需的CA证书路径。如果严格执行SSL校验，并使用了可信的CA证书进行验证，就能够有效地避免中间人攻击风险。
//
您可以使用getRemoteCertificate接口来获取当前请求SSL会话中的服务端证书。如果您是在TLSSocketServer上使用这个接口，那么需要绑定IP地址和端口，并监听客户端的连接。该接口会异步返回服务端的数字证书，可以通过callback方式或Promise方式进行调用。
参考文档：
https://developer.huawei.com/consumer/cn/doc/harmonyos-references-V5/js-apis-socket-V5#ZH-CN_TOPIC_0000001893370813__getremotecertificate9
//
如果请求不想被抓包可以在发送http请求的时候，设置usingProxy: false，这样该请求就不会被抓包
https://developer.huawei.com/consumer/cn/doc/harmonyos-references-V5/js-apis-http-V5

更多关于HarmonyOS 鸿蒙Next上架包怎么防止被抓包的实战系列教程也可以访问 https://www.itying.com/category-93-b0.html


针对HarmonyOS 鸿蒙Next上架包如何防止被抓包的问题，以下是一些专业的防护措施：

首先，可以利用HarmonyOS提供的应用代码保护机制，包括使用AES加密算法对应用文件进行加密，确保解密后的明文仅存在于内存中，同时开发者需要对应用安装包进行签名，应用市场审核后会对应用包进行重签名，确保应用的来源可信和完整性。

其次，HarmonyOS系统会对所有安装的应用进行签名校验，如果校验失败则应用不能安装，这进一步增强了应用的安全性。

此外，鸿蒙Next采用了全新的星盾安全架构，该架构从内核、架构到机制进行了垂直整合，为系统提供了原生且全面的安全保障。通过底层重构，鸿蒙Next实现了系统级的安全保障，全面梳理并取消了9类不合理权限，有效避免了潜在的隐私泄露风险。

最后，开发者在发布应用时，应严格遵循HarmonyOS的隐私政策和安全规范，确保应用不包含任何恶意代码或漏洞。

如果问题依旧没法解决请联系官网客服，官网地址是： https://www.itying.com/category-93-b0.html 。

回到顶部