iOS 防止抓包

原文链接：https://www.jianshu.com/p/1ab83d726d3f

现在 APP 开发，数据的保密性越来越受重视，保密性高才不会让数据轻易被泄露，同时保护到用户和公司的利益。如何做到保密更加完善呢？怎么防止 Charles 获取数据呢？

大蓝的天

    1、通过 HTTP/1.1 及以上版本的 CONNECT 请求方式。CONNECT 请求方式是什么呢？开发中我们多数用的是 POST 和 GET 来向服务端请求数据。

    简书的PC端部分是如此实现。打开简书网页，Charles抓取到的 <unknown> 中，可以见到它的 Method 为 CONNECT 请求方式。

CONNECT 请求方式

    2、使用自签名证书的应用和双向验证的应用。在抓取一些第三方应用的包时候，为什么很多时候都抓取不到数据呢？

    3、对返回数据进行加密(RAS保密 + token验证  &  效率更高的AES) 。

    4、判断客户端当前是否设置了代理。这也是本人通过 NSURLProtocol 拦截请求后，判断是否设置了代理，实现了防止 Charles 抓取 APP 的数据。