1.使用https,可以初步防止一些只抓http包的软件。
2.如果网络框架使用的是OkHttp,可以在Builder中设置proxy(Proxy.NO_PROXY)属性,禁止使用代理,这样一般使用中间人的代理就使用不了,客户端是直接访问服务器。
3.判断是否使用了代理:
final boolean flag = Build.VERSION.SDK_INT >=14;
String proxyAddress;
int proxyPort;
if (false) {
proxyAddress = System.getProperty("http.proxyHost");
String portStr = System.getProperty("http.proxyPort");
proxyPort = Integer.parseInt((portStr != null ? portStr : "-1"));
} else {
proxyAddress = android.net.Proxy.getHost(this);
proxyPort = android.net.Proxy.getPort(this);
}
boolean finish=(!TextUtils.isEmpty(proxyAddress)) && (proxyPort != -1);
4.网络请求和返回数据都加密,一般都会加密的吧。
本文借鉴于:https://blog.youkuaiyun.com/Fly_li_sir/article/details/83008584