作为一家大数据公司，Glow不仅重视用户的数据，更加注重数据的安全性。 本文将从用户注册流程出发，逐步介绍我们在提高数据安全性方面采用的一些策略方法，供读者参考。下面将从 Android 和 服务端 两部分来进行讲解。 从注册说起 用户第一次打开app时便会进入注册页面，然后客户端会要求用户输入用户名、密码并传递给服务端去创建一个新的user。此时若通过明文传递用户名密码便是一个安全性隐患。或者说，如果有人监听注册API，那么很快就可以窃取到很多用户的账户数据，而且可以偷偷利用这些账户信息随时获取甚至更改用户数据。 这对于任何一家企业而言都是非常可怕的。 全站Https 因此，为了应对数据明文传输隐患这个问题，我们在自家所有app中都采用了Https方式通信。在Android端我们采用了Square家的OkHttp3作为网络层，为应用层提供Https服务。 下面先对Https的基本工作原理进行下介绍，以便后文的讲解。 1. 首先，客户端去请求服务端的数字证书，这个证书包含了一个公钥。该证书购买后存储于我们自己服务器上。 2. 当服务端收到客户端请