求教，基于现在的 web 页面功能开发 APP，从安全上，需要做哪些额外工作吗

[AceGo]

目前使用 JWT 做鉴权，使用 Cloudflare 做安全。 开发 APP 需要做额外的安全防护吗，Cloudflare 提供的人机安全验证等是不是不能用了，要自己开发吗

[kk2syc]

基于现在的 web 页面功能开发 APP …… 看字面意思不就是套一个浏览器壳？不还是 web 工作

[AceGo]

@kk2syc #1 感谢，所有功能都要加入 app 中，前端全新开发，后端配合改造。由于不懂 app 安全机制，请教怎么设计

[janus77]

基本上也就这一套呗，然后无非就是防重放，https ，ipv6(我记得苹果是有这个政策规定必须上的)

[kk2syc]

@AceGo 普通 app：请求内容加密/证书签名校验/私有协议改造，加商业壳/加密验证算法打包成库混淆