如何防止软件被抓包到API？

772835212 · 发表于 2021-2-23 17:18:21

比如我调用了百d语音合成的API，调用的时候，API里包含我的密匙（调用这个密匙就可以直接使用我的账号），有什么办法能把API隐藏了？
最好从真正意义上隐藏，而不是检测到抓包工具就结束什么的，而且我不想别人知道我调用的是百d云的语音合成，想把网站也隐藏了，比如域名改成我自己的？（说明：语音合成成功会返回音频字节集，这个字节集我要保存到本地）

有没有大佬出出主意，非常感谢

linby · 发表于 2021-2-23 17:18:22

加一层转发。
客户端-中转服务器-API识别
按照这样一种方式。客户端不直接访问API，而是将需求发送给中转服务器，通过中转服务器去将数据获取后返回给你。

772835212 · 发表于 2021-2-23 17:18:39

滴滴

阿顺 · 发表于 2021-2-23 17:22:34

自己加密下，但是还是逃不过高手的秒杀

op987650 · 发表于 2021-2-23 17:22:51

提示: 该帖被管理员或版主屏蔽

半岛孤城 · 发表于 2021-2-23 17:23:31

你自己再搞个接口转发下请求不就完了

772835212 · 发表于 2021-2-23 17:24:40

阿顺发表于 2021-2-23 17:22
自己加密下，但是还是逃不过高手的秒杀

关键是调用的别人的api，不是自己的，如果是自己的api那就好说了，我调用的百d开放平台，我不想让别人知道我的调用的网址是百d还有密匙

772835212 · 发表于 2021-2-23 17:25:11

我调用的百d开放平台的API，不想让别人知道我的调用的网址是百d还有密匙

zxc5412830 · 发表于 2021-2-23 17:25:25

服务器里运行程序，软件去服务器里取最后的数据，你百度云api就在服务器里了别人只能抓到你自己写的api

772835212 · 发表于 2021-2-23 17:26:05

半岛孤城发表于 2021-2-23 17:23
你自己再搞个接口转发下请求不就完了

有没有参考文档或者案例之类的？我好去学习

		自动登录	找回密码
密码			注册

[已解决] 如何防止软件被抓包到API？

最佳答案

评分

评分

点评

op987650 op987650 当前离线用户组禁止发言总帖数阅读权限 0 关注数头像被屏蔽	发表于 2021-2-23 17:22:51 \| 显示全部楼层湖南省娄底市提示: 该帖被管理员或版主屏蔽

	回复使用道具举报