我正在尝试实现一种与后端服务器进行通信的方法,并确保后端是仅在我的应用程序正在调用时才应答。
所以我的想法是,我只发送带有HTTPS POST请求的SHA1 / MD5指纹,并在后端服务器上对其进行验证。如果指纹匹配,则服务器将应答。
所以我的第一个问题是:如何在运行时以编程方式获取这些内容?可能吗?
第二个问题是:会那么容易吗?还是我真的必须设置OAuth服务器(或使用google-api)?...问题是,我认为OAuth对于我的用例来说有点过头了,我不想处理过期/刷新令牌的内容。
verification android backend oauth
android ×1
backend ×1
oauth ×1
verification ×1