求教，基于现在的 web 页面功能开发 APP，从安全上，需要做哪些额外工作吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 149 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前使用 JWT 做鉴权，使用 Cloudflare 做安全。开发 APP 需要做额外的安全防护吗，Cloudflare 提供的人机安全验证等是不是不能用了，要自己开发吗

4 条回复 • 2024-06-07 10:11:25 +08:00

kk2syc

149 天前

基于现在的 web 页面功能开发 APP …… 看字面意思不就是套一个浏览器壳？不还是 web 工作

AceGo

148 天前

@kk2syc #1 感谢，所有功能都要加入 app 中，前端全新开发，后端配合改造。由于不懂 app 安全机制，请教怎么设计

janus77

148 天前

基本上也就这一套呗，然后无非就是防重放，https ，ipv6(我记得苹果是有这个政策规定必须上的)

kk2syc

148 天前

@AceGo 普通 app：请求内容加密/证书签名校验/私有协议改造，加商业壳/加密验证算法打包成库混淆