Android正确处理Https认证，防止中间人攻击

Android在处理Https请求时如果处理不当会带来巨大安全隐患，其中原因有开发人员自身对https的不了解而导致。编写此文，帮助广大开发者提高安全意识，真正利用https防止中间人攻击。 客户端与服务端进行接口交互如果使用https有单向认证和双向认证两种。 一、SSL协议加密方式 SSL协议即用到了对称加密也用到了非对称加密(公钥加密)，在建立传输链路时，SSL首先对对称加密的密钥使用公钥进

>>阅读原文<<