求教，基于现在的 web 页面功能开发 APP，从安全上，需要做哪些额外工作吗

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 883 days ago, the information mentioned may be changed or developed.

目前使用 JWT 做鉴权，使用 Cloudflare 做安全。开发 APP 需要做额外的安全防护吗，Cloudflare 提供的人机安全验证等是不是不能用了，要自己开发吗

4 replies • 2024-06-07 10:11:25 +08:00

Jun 6, 2024

基于现在的 web 页面功能开发 APP …… 看字面意思不就是套一个浏览器壳？不还是 web 工作

AceGo

Jun 7, 2024

@kk2syc #1 感谢，所有功能都要加入 app 中，前端全新开发，后端配合改造。由于不懂 app 安全机制，请教怎么设计

rb6221

Jun 7, 2024

基本上也就这一套呗，然后无非就是防重放，https ，ipv6(我记得苹果是有这个政策规定必须上的)

Jun 7, 2024

@AceGo 普通 app：请求内容加密/证书签名校验/私有协议改造，加商业壳/加密验证算法打包成库混淆