网页上调用后端接口的时候，有必要做加密么

[hronro]

现在是和 Android 、 iOS 共用一套接口， Android 和 iOS 都是对 POST 的内容做了 AES256 或者 SHA1 加密的。 后端要求我也要加密，但是 JS 代码都是任何人都能看得到的，我觉得做加密好像没有太大的意义啊。 想听听大家的看法

[3dwelcome]

Js 用对称加密就是掩耳盗铃、你们要学会用非对称公式加密解密。

[pimin]

掩耳盗铃并不是完全没用。。
比如 ccav 现场抓包可能就抓不到你的明文啦哈哈
接口统一的话我觉得可以有
你传明文他传密文这样确实很蛋疼
当然非对称才是出路

[UnisandK]

API 做好鉴权就行了吧，整体加密没意义啊
你要实在怕被监听，用 https 也比自己加密好啊

[MaiCong]

上次我们小组开会也讨论了这个问题。。。结论是不需要用户身份请求的数据都是公开的，加不加密意义不大，而需要加密的必须是带有效用户身份的。

[miyuki]

鉴权即可