项目系统功能开发一（9）

摘要: 有关应用的一些安全问题

有关项目安全相关方面的内容，从项目一开始就已经介入，只不过现在来对使用到的相关的安全知识进行梳理

登录注册安全

首先是注册登录中使用了基于mob的短信认证服务，就是在注册的时候通过短信认证服务。防止恶意注册，同时在用户找回密码时也使用了基于短信认证的体系

关于mob短信服务的介绍

mob通过将短信服务有关的内容集成到sdk，开发者到在项目里集成好sdk并进行密钥认证便可以进行相应界面的生成以及接口调用

提供的服务有



mob服务的集成

一、获取SDK

请至Mob官网下载最新SDK，解压后会看到以下目录结构：



SMSSDK下存放的是短信SDK的全部内容。

AS版本的SMSSDK目录下包含以下内容：



MobCommons.jar：Mob 通用公共库（必须）

MobTools.jar：Mob 工具公共库（必须）

SMSSDK-<version>.aar：SMSSDK 核心（必须）

SMSSDKGUI-<version>.aar：SMSSDK GUI 开源库（非必须）

HowToUse.txt：使用说明

注意：如果你同时使用ShareSDK,保留一份 公共库就行（公共库版本一致或兼容）。

2.1、将以上文件 按需放入Android Studio项目所要使用SMSSDK的Module所在的Libs里面：



2.2、在Module的build.gradle里面将libs加入仓库（repositories）：

repositories{

flatDir{

dirs 'libs' //就是你放aar的目录地址

}

}

2.3、在Module的build.gradle里面添加依赖（dependencies ）：

dependencies {

....//你的其他依赖

compile name:'SMSSDK-<version>',ext:'aar'

compile name:'SMSSDKGUI-<version>',ext:'aar'

}

最终，你的build.gradle看起来应该像这样：



三、添加代码

1.配置AndroidManifest.xml

1.1、添加以下权限：

<uses-permission android:name="android.permission.READ_CONTACTS" />

<uses-permission android:name="android.permission.READ_PHONE_STATE" />

<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />

<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />

<uses-permission android:name="android.permission.INTERNET" />

<uses-permission android:name="android.permission.RECEIVE_SMS" />

<uses-permission android:name="android.permission.READ_SMS" />

<uses-permission android:name="android.permission.GET_TASKS" />

<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />

1.2、添加以下Activity：

<activity

android:name="com.mob.tools.MobUIShell"

android:theme="@android:style/Theme.Translucent.NoTitleBar"

android:configChanges="keyboardHidden|orientation|screenSize"

android:windowSoftInputMode="stateHidden|adjustResize"/>

1.3、在Application节点下添加以下属性：

android:name="com.mob.MobApplication"

1.4、在Application节点下添加以下meta-data：

<!-- 通过AndroidManifest配置AppKey和AppSecret，如果你选择通过代码配置，则不需要配置以下meta-data -->

<meta-data android:name="Mob-AppKey" android:value="你的AppKey"/>

<meta-data android:name="Mob-AppSecret" android:value="你的AppSecret"/>

最终，你的AndroidManifest.xml看起来应该像这样：

2.在Activity中注册sdk

2.1、在你的主Activity的onCreate方法中添加以下代码以完成sdk的注册：

@Override

protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

// 如果希望在读取通信录的时候提示用户，可以添加下面的代码，并且必须在其他代码调用之前，否则不起作用；如果没这个需求，可以不加这行代码

SMSSDK.setAskPermisionOnReadContact(boolShowInDialog)

// 创建EventHandler对象

eventHandler = new EventHandler() {

public void afterEvent(int event, int result, Object data) {

if (data instanceof Throwable) {

Throwable throwable = (Throwable)data;

String msg = throwable.getMessage();

Toast.makeText(MainActivity.this, msg, Toast.LENGTH_SHORT).show();

} else {

if (event == SMSSDK.EVENT_GET_VERIFICATION_CODE) {

// 处理你自己的逻辑

}

}

}

};

// 注册监听器

SMSSDK.registerEventHandler(eventHandler);

}

其中EventHandler是短信SDK的操作回调，具体说明文档请参阅：短信SDK操作回调章节。

2.2、在onDestroy中注销SDK：

protected void onDestroy() {

super.onDestroy();

SMSSDK.unregisterEventHandler(eventHandler);

}

3.关于配置AppKey和AppSecret的说明

配置AppKey和AppSecret有两种方式：

（1）通过AndroidManifest配置

（2）通过代码配置

以上方法择一即可，建议使用第一种方式进行配置。

3.1、通过AndroidManifest配置：

（1）在Application节点下添加以下属性：

android:name="com.mob.MobApplication"

注意：如果你有自己的Application类，那么也可以让你的Application类继承MobApplication即可。

（2）在Application节点下添加以下子节点：

<!-- 通过AndroidManifest配置AppKey和AppSecret，如果你选择通过代码配置，则不需要配置以下meta-data -->

<meta-data android:name="Mob-AppKey" android:value="你的AppKey"/>

<meta-data android:name="Mob-AppSecret" android:value="你的AppSecret"/>

3.2、通过代码配置：

如果选择通过代码配置，则不需要继承MobApplication，只要在使用SMSSDK之前，调用以下代码：

// 通过代码注册你的AppKey和AppSecret

MobSDK.init(context, "你的AppKey", "你的AppSecret");

四、代码混淆

如果你开启了proguard混淆，需要在proguard的rules里面添加以下规则：

# SMSSDK

-dontwarn com.mob.**

-keep class com.mob.**{*;}

-dontwarn cn.smssdk.**

-keep class cn.smssdk.**{*;}

详细参考官网http://wiki.mob.com/sdk-sms-android-3-0-0/

获取验证码的请求：

SMSSDK.getVerificationCode("+86", phonenum);