使用Google+Facebook登录的Android应用程序的Spring Boot REST API安全性
我正在构建一个包含2层的应用程序：- 1. 本地Android应用程序 - 包含通过Facebook + Google登录以使注册更加简单的功能。 2. 使用Spring Boot的Java服务器 - 典型的MVC端点，如REST API和UI管理屏幕。 Facebook（Faceboo...
使Android WebView安全的最佳实践清单
我正在开发一个应用程序，它主要使用原生代码编写，并支持Ice Cream Sandwich。但是，我需要添加一些WebViews。关于WebView的安全性有很多讨论，当我使用setJavaScriptEnabled（true）时，它会给出一个警告：“使用setJavaScriptEnable...
我的Google Play控制台出现了有关libpng的安全警报。
我在谷歌play控制台收到了两个应用（由buildbox制作的游戏）的安全警告，警告称我的应用程序使用了一个存在安全漏洞的libpng版本，但是我在我的项目中找不到这个库，有什么解决办法吗？他们还给了我这个链接 https://support.google.com/faqs/answer/70...
如何在安卓系统中安全地共享两个或多个应用程序之间的数据？
我正在为企业环境制作一个应用程序框架，其中涉及从设备内存共享数据。这些数据需要存储在设备上，并且只能由少数应用程序访问（可以通过安装它们时使用的证书进行识别）。此外，它需要以安全的方式存储，以便其他第三方应用程序无法访问。哪种方法是实现此功能的最佳方式？ 我已经阅读了关于ContentPro...
Android如何检查是否设置了锁屏
我需要检查锁屏是否有Pin码或更安全的认证方式（密码、指纹等）。我可以检查是否有Pin码、密码或图案。 KeyguardManager keyguardManager = (KeyguardManager) context.getSystemService(Context.KEYGUARD_...
OkHttp：<-- HTTP失败：java.net.UnknownServiceException：网络安全策略不允许与10.0.2.2进行明文通信。
我已经成功在我的安卓应用中实现了使用Firebase身份验证的Google登录。 如您所见，我已使用我的帐户登录，并出现在Firebase控制台上。 函数firebaseAuthWithGoogle在用户使用Google登录后对其进行Firebase身份验证： private void...
谷歌未安全实现接口X509TrustManager
我在Google Play上有一个应用程序，我收到了一封来自Google的邮件，邮件内容如下： 您的应用程序（此邮件末尾列出）使用了接口X509TrustManager的不安全实现。具体来说，当与远程主机建立HTTPS连接时，该实现会忽略所有SSL证书验证错误，从而使您的应用程序容易受到中间...
安卓指纹识别 - 密码原语不受AndroidKeyStore提供程序支持
我正在尝试将Android指纹功能集成到一个样例应用程序中。 使用的密码未被识别为有效，但我不知道为什么，因为根据Android文档，它应该得到支持。 密码是建立在： return Cipher.getInstance(KeyProperties.KEY_ALGORITHM_RSA + "...
在安卓设备中存储密钥
我正在为Android编写应用程序，需要存储两个密钥，以便加密/解密一些消息。(我需要存储私钥RSA)。我已经阅读了： https://developer.android.com/training/articles/keystore.html#WhichShouldIUse 有一部分标题为...
如何在Android 10上解决KeyStoreConnectException？
我的应用程序在除Android 10以外的所有Android操作系统上都运行得很好。我正在使用更新为Android 10的Motorola One Power设备。我们正在使用Android Keystore加密数据库。 应用程序在启动时崩溃，出现以下错误： android.securi...