SSL Encryption приложения для Android

Question

Я надеюсь, что это простой ответ «да» или «нет». У меня есть поиск, и явного ответа я не знаю, поэтому я надеюсь получить эти знания.

У меня есть веб-сервис, работающий под https. На сервере установлен SSL для основного URL-адреса, на который работает служба.

Я создал планшетный Android-приложение и настольное приложение для Windows, которые говорят с веб-службой. Поскольку веб-служба является https, все данные, которые проходят между обоими приложениями и веб-службой, зашифрованы? Если это так, является ли имя пользователя/пароль, который сначала передается для аутентификации с помощью веб-службы?

Большое спасибо!

Answer 1

SSL и HTTPS шифруют только данные, когда они проходят от клиента к серверу. как только он приходит на отдых на вашем клиенте или сервере, он незашифрован.

Что касается имени пользователя и пароля, это зависит от того, какой тип аутентификации вы используете. если вы используете Basic Auth, тогда да учетные данные зашифрованы во время транзита, но вы можете посмотреть вокруг и понять, почему HTTP Basic auth не является хорошей идеей по другим причинам.