Android Apps Security Chapter 8 - Concepts in Action Part 2 @ 我。閱讀

Jan 25 Fri 2013 14:45
Android Apps Security Chapter 8 - Concepts in Action Part 2

這一個章節以兩個例子來貫穿，第一個是 OAuth ，這邊以 OAuth 登入 picasa web album 來當作例子。第二個例子，是作者回顧第六章，以一個自己重新設計過的登入 (Challenge Response)來當作例子。Client 先送請求給 Server ，Server 回應一個 Challenge string - C，Client 產生一個亂數字串 R 跟剛剛的 C 與使用者密碼做 hash，Client 再把 R 跟 hash 傳給 Server ，Server 再去計算與驗證。