在工程裡面的pc**件加入以下**
// 除錯狀態
#define lmlog(...) nslog(__va_args__)
#else
// 發布狀態
#define lmlog(...)
#endif /* personlife_pch */
#ifdef debug
#define nslog(...) nslog(__va_args__)
#define debugmethod() nslog(@"%s", __func__)
#else
#define nslog(...)
#define debugmethod()
然後在工程裡面寫product---scheme,編輯成release
除錯開發階段編輯成debug模式 進行除錯開發
2.登入請求最好用post請求，把使用者資訊放在請求體裡面更加安全
如果是h5的登入頁做登入的，則需要後台把前端用到的引數拼在get請求後面，在h5後面md5加密在拼在get請求的後面的引數，更加安全
3.做**混淆
提高**的安全性，使**變得難讀，推薦使用zmconfuse，在github上可搜尋到
使用方法：在終端 cd + zmconfus ,把混淆的工程拷貝到當前目錄下，根據需求修改.s**件
再次開啟工程，會報一些錯誤 ，修改pch的路徑就好，在終端拖入終端，點回車即可 執行指令碼命令
再次開啟工程，就出現混淆的**，對類，屬性，方法，函式進行混淆，是**完全失去了可讀性。
（注意檔名和類的命名的規則，需注意如一樣找不到對應的錯誤，會報編譯錯誤，造成混淆錯誤）
5.https的雙重驗證問題 需要後台提供相關的證書進行認證即可
這裡是系統驗證的方法
- (void)connection:(nsurlconnection *)connection didreceiveauthenticationchallenge:(nsurlauthenticationchallenge *)challenge else {
nslog(@"error");
if(! allowconnect)
break; /* failed */
#if 0
/* treat ksectrustresultconfirm and ksectrustresultrecoverabletrustfailure as success */
/* since the user will likely tap-through to see the dancing bunnies */
if(result == ksectrustresultdeny || result == ksectrustresultfataltrustfailure || result == ksectrustresultothererror)
break; /* failed to trust cert (good in this case) */
#endif
// the only good exit point
nslog(@"信任該證書");
return [[challenge sender] usecredential: [nsurlcredential credentialfortrust: servertrust]
forauthenticationchallenge: challenge];
while(0);
// bad dog
return [[challenge sender] cancelauthenticationchallenge: challenge];
- (bool)connection:(nsurlconnection *)connection canauthenticateagainstprotectionspace:(nsurlprotectionspace *)protectionspace {
return [protectionspace.authenticationmethod isequaltostring:nsurlauthenticationmethodservertrust];
關於ssh分發中心伺服器的安全優化及安全思想
關於ssh分發中心伺服器的安全優化及安全思想 不管用什麼方法，我們一定要管理好中心分發伺服器a，因為他的許可權很大，很重要。1 一定要取消中心分發伺服器的外網ip 2 開啟防火牆禁止ssh對外使用者登入。並僅給某一台後端無外網機器訪問。然後這台後端的伺服器依然沒外網ip，並且僅能通過vpn連線，這樣...
如何保障iOS應用的安全
大部分的ios應用都需要連網，通過和伺服器端進行通訊，獲得最新的資訊並且將內容展現給使用者。由於網路傳輸過程中有可能經過不安全的中間節點，所以應該對敏感資料加密，用於保證使用者資訊的安全。事先生成一對用於加密的公私鑰，客戶端在登入時，使用公鑰將使用者的密碼加密後，將密文傳輸到伺服器。伺服器使用私鑰將...
iOS 應用安全攻防 六 Clutch
fairplay drm 數字版權加密保護技術。具體是什麼我也不是很清楚。我們要對應用進行反彙編 可以使用clutch工具。不管應用如何加密，在其執行的時候，它總要解密，所以，clutch等破解工具，就是把應用執行時的記憶體資料按照一定格式匯出。git clone git github.com kj...