想了解下，客户端和服务器端数据传递，大家都用什么加密措施？

[Veelian]

看了京东和淘宝的App，貌似都是多定义了几个参数用来验证。
如果用AES256方式把参数加密是否值得？

[dorentus]

我们目前就只用了 https，验证方式还是用的 HTTP basic auth，每次都发用户名和密码。。。

[9hills]

https就足够安全，不用自己折腾

[Veelian]

@dorentus 汗一个，孬好用个token吧

[dorentus]

@Veelian 目前还没几个用户。其实后来服务器端 oAuth2 搞好了，不过暂时在忙别的，iOS 客户端这边就暂时没改。

[Veelian]

@9hills 倾向于这个，但被客户端被反编译了还是有问题。

[dorentus]

假如不用自定义的协议，就走 http/https 的话，一劳永逸的做法估计就是把接口当成开放的接口那样设计，后台不要相信来自客户端，对来自客户端的数据独自验证，对请求频率之类做好限制，等等等等。

[dorentus]

@dorentus 后台不要相信来自客户端 => 后台不要相信客户端

[Veelian]

@dorentus 这个很容易伪造啊

[zogbfbe]

ssl

[9hills]

@Veelian 客户端都能反编译了，你用神马都没用，还不如老老实实HTTPS