Skip to main content
7 eventos
quando alternar formato o que por licença comentário
21/10/2014 às 19:01 voto aceitação Rafael Alexandre
20/10/2014 às 14:28 resposta adicionado chambelix linha do tempo pontuação: 1
18/10/2014 às 1:58 comentário adicionado Rafael Alexandre Minha necessidade é desenvolver um aplicativo que se conecte a uma DB remota, que faz parte de um site de guia de turismo, neste aplicativo eu preciso que o usuário faça o login utilizando os mesmos dados do site. Então pensei em desenvolver a API para que o APP fizesse a requisição e API retornasse os valores do usuário por JSON, e para isso pensei em gerar uma string em base64 ou AES, o problema disso é que como não existe um token ou algo do tipo, qualquer usuário pode chegar na API e fazer alguma requisição através de GET ou POST.
17/10/2014 às 23:58 comentário adicionado mgibsonbr Eu não entendi muito bem o propósito da chave, nem do processo de cifragem. Sua preocupação é com a segurança da comunicação? (use SSL) Ou é em autenticar o usuário, i.e. cada usuário terá uma chave distinta? (guarde essa chave na pasta privada do app) Ou outra coisa? Criptografia simétrica sozinha não serve pra muita coisa, então sugiro rever seu design. Se explicar melhor qual é a sua preocupação principal posso dar mais detalhes.
17/10/2014 às 21:28 comentário adicionado Peter Um aplicativo Android e feito em Java. Então, quebrar e facil. 2 opçoes: 1) criar um pedaço de codigo em ARM 2) guardar a chave do lado PHP. Então, vc quere se conectar? OK, o PHP vai enviar um SMS para vc, com a chave e vc vai digitar a chave no Android, chave que vai ser reconhecida durante (por exmplo.) 10 minutos.
17/10/2014 às 21:18 histórico editada Rafael Alexandre CC BY-SA 3.0
título editado
17/10/2014 às 20:58 histórico perguntada Rafael Alexandre CC BY-SA 3.0