iospost加密
❶ IOS http請求的get 和 post的請求的區別
Get是向伺服器發索取數據的一種請求，而Post是向伺服器提交數據的一種請求；
Get是獲取信息，而不是修改信息，類似資料庫查詢功能一樣，數據不會被修改；
Get請求的參數會跟在url後進行傳遞，請求的數據會附在URL之後，以?分割URL和傳輸數據，參數之間以&相連,％XX中的XX為該符號以16進製表示的ASCII，如果數據是英文字母/數字，原樣發送，如果是空格，轉換為+，如果是中文/其他字元，則直接把字元串用BASE64加密。
Get傳輸的數據有大小限制，因為GET是通過URL提交數據，那麼GET可提交的數據量就跟URL的長度有直接關系了，不同的瀏覽器對URL的長度的限制是不同的。
GET請求的數據會被瀏覽器緩存起來，用戶名和密碼將明文出現在URL上，其他人可以查到歷史瀏覽記錄，數據不太安全。在伺服器端，用Request.QueryString來獲取Get方式提交來的數據。
Post請求則作為http消息的實際內容發送給web伺服器，數據放置在HTML Header內提交，Post沒有限制提交的數據。Post比Get安全，當數據是中文或者不敏感的數據，則用get，因為使用get，參數會顯示在地址，對於敏感數據和不是中文字元的數據，則用post。
POST表示可能修改變伺服器上的資源的請求，在伺服器端，用Post方式提交的數據只能用Request.Form來獲取。
❷ IOS POST請求問題
1. get是從伺服器上獲取數據，post是向伺服器傳送數據。
get 和 post只是一種傳遞數據的方式，get也可以把數據傳到伺服器，他們的本質都是發送請求和接收結果。只是組織格式和數據量上面有差別，http協議裡面有介紹
2. get是把參數數據隊列加到提交表單的ACTION屬性所指的URL中，值和表單內各個欄位一一對應，在URL中可以看到。post是通過HTTP post機制，將表單內各個欄位與其內容放置在HTML HEADER內一起傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。
因為get設計成傳輸小數據，而且最好是不修改伺服器的數據，所以瀏覽器一般都在地址欄裡面可以看到，但post一般都用來傳遞大數據，或比較隱私的數據，所以在地址欄看不到，能不能看到不是協議規定，是瀏覽器規定的。
3. 對於get方式，伺服器端用Request.QueryString獲取變數的值，對於post方式，伺服器端用Request.Form獲取提交的數據。
沒明白，怎麼獲得變數和你的伺服器有關，和get或post無關，伺服器都對這些請求做了封裝
4. get傳送的數據量較小，不能大於2KB。post傳送的數據量較大，一般被默認為不受限制。但理論上，IIS4中最大量為80KB，IIS5中為100KB。
post基本沒有限制，我想大家都上傳過文件，都是用post方式的。只不過要修改form裡面的那個type參數
5. get安全性非常低，post安全性較高。
如果沒有加密，他們安全級別都是一樣的，隨便一個監聽器都可以把所有的數據監聽到，不信你自己下一個監聽網路資源的軟體，
Get是向伺服器發索取數據的一種請求，而Post是向伺服器提交數據的一種請求，在FORM（表單）中，Method默認為"GET"，實質上，GET和POST只是發送機制不同，並不是一個取一個發！
Http定義了與伺服器交互的不同方法，最基本的方法有4種，分別是GET，POST，PUT，DELETE。URL全稱是資源描述符，我們可以這樣認為：一個URL地址，它用於描述一個網路上的資源，而HTTP中的GET，POST，PUT，DELETE就對應著對這個資源的查，改，增，刪4個操作。到這里，大家應該有個大概的了解了，GET一般用於獲取/查詢資源信息，而POST一般用於更新資源信息。
1.根據HTTP規范，GET用於信息獲取，而且應該是安全的和冪等的。
(1).所謂安全的意味著該操作用於獲取信息而非修改信息。換句話說，GET 請求一般不應產生副作用。就是說，它僅僅是獲取資源信息，就像資料庫查詢一樣，不會修改，增加數據，不會影響資源的狀態。
* 注意：這里安全的含義僅僅是指是非修改信息。
(2).冪等的意味著對同一URL的多個請求應該返回同樣的結果。這里我再解釋一下冪等這個概念：
冪等（idempotent、idempotence）是一個數學或計算機學概念，常見於抽象代數中。
冪等有一下幾種定義：
對於單目運算，如果一個運算對於在范圍內的所有的一個數多次進行該運算所得的結果和進行一次該運算所得的結果是一樣的，那麼我們就稱該運算是冪等的。比如絕對值運算就是一個例子，在實數集中，有abs(a)=abs(abs(a))。
對於雙目運算，則要求當參與運算的兩個值是等值的情況下，如果滿足運算結果與參與運算的兩個值相等，則稱該運算冪等，如求兩個數的最大值的函數，有在在實數集中冪等，即max(x,x) = x。
看完上述解釋後，應該可以理解GET冪等的含義了。
但在實際應用中，以上2條規定並沒有這么嚴格。引用別人文章的例子：比如，新聞站點的頭版不斷更新。雖然第二次請求會返回不同的一批新聞，該操作仍然被認為是安全的和冪等的，因為它總是返回當前的新聞。從根本上說，如果目標是當用戶打開一個鏈接時，他可以確信從自身的角度來看沒有改變資源即可。
2.根據HTTP規范，POST表示可能修改變伺服器上的資源的請求。繼續引用上面的例子：還是新聞以網站為例，讀者對新聞發表自己的評論應該通過POST實現，因為在評論提交後站點的資源已經不同了，或者說資源被修改了。
上面大概說了一下HTTP規范中GET和POST的一些原理性的問題。但在實際的做的時候，很多人卻沒有按照HTTP規范去做，導致這個問題的原因有很多，比如說：
1.很多人貪方便，更新資源時用了GET，因為用POST必須要到FORM（表單），這樣會麻煩一點。
2.對資源的增，刪，改，查操作，其實都可以通過GET/POST完成，不需要用到PUT和DELETE。
3.另外一個是，早期的Web MVC框架設計者們並沒有有意識地將URL當作抽象的資源來看待和設計，所以導致一個比較嚴重的問題是傳統的Web MVC框架基本上都只支持GET和POST兩種HTTP方法，而不支持PUT和DELETE方法。
* 簡單解釋一下MVC：MVC本來是存在於Desktop程序中的，M是指數據模型，V是指用戶界面，C則是控制器。使用MVC的目的是將M和V的實現代碼分離，從而使同一個程序可以使用不同的表現形式。
以上3點典型地描述了老一套的風格（沒有嚴格遵守HTTP規范），隨著架構的發展，現在出現REST(Representational State Transfer)，一套支持HTTP規范的新風格，這里不多說了，可以參考《RESTful Web Services》。
說完原理性的問題，我們再從表面現像上面看看GET和POST的區別：
1.GET請求的數據會附在URL之後（就是把數據放置在HTTP協議頭中），以?分割URL和傳輸數據，參數之間以&相連，如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5%A5%BD。如果數據是英文字母/數字，原樣發送，如果是空格，轉換為+，如果是中文/其他字元，則直接把字元串用BASE64加密，得出如：%E4%BD%A0%E5%A5%BD，其中％XX中的XX為該符號以16進製表示的ASCII。
POST把提交的數據則放置在是HTTP包的包體中。
2."GET方式提交的數據最多隻能是1024位元組，理論上POST沒有限制，可傳較大量的數據，IIS4中最大為80KB，IIS5中為100KB"？？！
以上這句是我從其他文章轉過來的，其實這樣說是錯誤的，不準確的：
(1).首先是"GET方式提交的數據最多隻能是1024位元組"，因為GET是通過URL提交數據，那麼GET可提交的數據量就跟URL的長度有直接關系了。而實際上，URL不存在參數上限的問題，HTTP協議規范沒有對URL長度進行限制。這個限制是特定的瀏覽器及伺服器對它的限制。IE對URL長度的限制是2083位元組(2K+35)。對於其他瀏覽器，如Netscape、FireFox等，理論上沒有長度限制，其限製取決於操作系統的支持。
注意這是限制是整個URL長度，而不僅僅是你的參數值數據長度。[見參考資料5]
(2).理論上講，POST是沒有大小限制的，HTTP協議規范也沒有進行大小限制，說「POST數據量存在80K/100K的大小限制」是不準確的，POST數據是沒有限制的，起限製作用的是伺服器的處理程序的處理能力。
對於ASP程序，Request對象處理每個表單域時存在100K的數據長度限制。但如果使用Request.BinaryRead則沒有這個限制。
由這個延伸出去，對於IIS 6.0，微軟出於安全考慮，加大了限制。我們還需要注意：
1).IIS 6.0默認ASP POST數據量最大為200KB，每個表單域限制是100KB。
2).IIS 6.0默認上傳文件的最大大小是4MB。
3).IIS 6.0默認最大請求頭是16KB。
IIS 6.0之前沒有這些限制。[見參考資料5]
所以上面的80K，100K可能只是默認值而已(註：關於IIS4和IIS5的參數，我還沒有確認)，但肯定是可以自己設置的。由於每個版本的IIS對這些參數的默認值都不一樣，具體請參考相關的IIS配置文檔。
3.在ASP中，服務端獲取GET請求參數用Request.QueryString，獲取POST請求參數用Request.Form。在JSP中，用request.getParameter(\"XXXX\")來獲取，雖然jsp中也有request.getQueryString()方法，但使用起來比較麻煩，比如：傳一個test.jsp?name=hyddd&password=hyddd，用request.getQueryString()得到的是：name=hyddd&password=hyddd。在PHP中，可以用$_GET和$_POST分別獲取GET和POST中的數據，而$_REQUEST則可以獲取GET和POST兩種請求中的數據。值得注意的是，JSP中使用request和PHP中使用$_REQUEST都會有隱患，這個下次再寫個文章總結。
4.POST的安全性要比GET的安全性高。注意：這里所說的安全性和上面GET提到的「安全」不是同個概念。上面「安全」的含義僅僅是不作數據修改，而這里安全的含義是真正的Security的含義，比如：通過GET提交數據，用戶名和密碼將明文出現在URL上，因為(1)登錄頁面有可能被瀏覽器緩存，(2)其他人查看瀏覽器的歷史紀錄，那麼別人就可以拿到你的賬號和密碼了，除此之外，使用GET提交數據還可能會造成Cross-site request forgery攻擊。
總結一下，Get是向伺服器發索取數據的一種請求，而Post是向伺服器提交數據的一種請求，在FORM（表單）中，Method默認為"GET"，實質上，GET和POST只是發送機制不同，並不是一個取一個發！
-------------------
建議去了解一下HTTP，post，get機制，希望這些可以幫到你，因為我不知道你的具體問題是什麼，只能發些基礎的知識讓你去了解下，如果有問題可以繼續問我，知無不言
❸ 蘋果手機怎麼給軟體加密
蘋果手機給軟體加密方法如下：
工具：iPhone 7
操作系統：iOS 14.4.1
1、以蘋果7為例，點擊手機屏幕上的【設置】，如下圖。
手機加密的主要作用：
1、防止你手機上的數據泄漏。
2、防止你的手機丟失後其他人員可以打開手機裡面的所有數據。
❹ ios post 請求對password encodeuri
POST方法有兩種格式，一種是基本的格式，一般用於發送文字信息。
Post請求基本格式如下：
POST /login.asp HTTP/1.1
Host: www.example.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 35
username=wantsoft&password=password //post的數據
另一種是multipart/form-data，格式如下
POST /upload_file/UploadFile HTTP/1.1
Accept: text/plain, */*
Accept-Language: zh-cn
Host: www.example.com
Content-Type:multipart/form-data;boundary=---------------------------7d33a816d302b6
User-Agent: Mozilla/4.0 (compatible; OpenOffice.org)
Content-Length: 424
Connection: Keep-Alive -----------------------------7d33a816d302b6
Content-Disposition:form-data;
name="userfile";
filename="userfile"
Content-Type: application/octet-stream abbXXXccc
-----------------------------7d33a816d302b6
Content-Disposition: form-data;
name="text1" foo
-----------------------------7d33a816d302b6
Content-Disposition: form-data;
name="password1" bar
-----------------------------7d33a816d302b6--
看起來比較復雜，其實就是把請求數據通過分界線也就是Boundary分開，至於開頭的一些內容，很多都是默認，無需考慮。
2、Xcode編程實現
2.1 HTTP請求的基本方法
STEP 1： 創建URL
一般我們用於URL的字元串。通過字元串創建URL
NSString URLString;
NSURL *URL = [NSURLURLWithString:[:NSUTF8StringEncoding]];
上面附加的：是為了保證URL字元串有效。
❺ ios10怎麼加密單個應用
IOS10加密單個應用步驟：
打開設置。
點擊通用。
點擊訪問限制。
點擊啟動訪問限制。
輸入訪問密碼。
關閉需要隱藏應用的開關。
關閉後相應的應用會在主界面隱藏。
❻ iOS代碼加密的幾種方式
眾所周知的是大部分iOS代碼一般不會做加密加固，因為iOS
APP一般是通過AppStore發布的，而且蘋果的系統難以攻破，所以在iOS里做代碼加固一般是一件出力不討好的事情。萬事皆有例外，不管iOS、adr還是js，加密的目的是為了代碼的安全性，雖然現在開源暢行，但是不管個人開發者還是大廠皆有保護代碼安全的需求，所以iOS代碼加固有了生存的土壤。下面簡單介紹下iOS代碼加密的幾種方式。
iOS代碼加密的幾種方式
1.字元串加密
字元串會暴露APP的很多關鍵信息，攻擊者可以根據從界面獲取的字元串，快速找到相關邏輯的處理函數，從而進行分析破解。加密字元串可以增加攻擊者閱讀代碼的難度以及根據字元串靜態搜索的難度。
一般的處理方式是對需要加密的字元串加密，並保存加密後的數據，再在使用字元串的地方插入解密演算法。簡單的加密演算法可以把NSString轉為byte或者NSData的方式，還可以把字元串放到後端來返回，盡量少的暴露頁面信息。下面舉個簡單例子，把NSString轉為16進制的字元串：
2.符號混淆
符號混淆的中心思想是將類名、方法名、變數名替換為無意義符號，提高應用安全性；防止敏感符號被class-mp工具提取，防止IDA Pro等工具反編譯後分析業務代碼。目前市面上的IOS應用基本上是沒有使用類名方法名混淆的。
別名
在編寫代碼的時候直接用別名可能是最簡單的一種方式，也是比較管用的一種方式。因為你的app被破解後，假如很容易就能從你的類名中尋找到蛛絲馬跡，那離hook只是一步之遙，之前微信搶紅包的插件應該就是用hook的方式執行的。
b.C重寫
編寫別名的方式不是很易讀，而且也不利於後續維護，這時你可能需要升級一下你的保護方式，用C來重寫你的代碼吧。這樣把函數名隱藏在結構體中，用函數指針成員的形式存儲，編譯後，只留下了地址，去掉了名字和參數表，讓他們無從下手( from 念茜)。如下例子：
c.腳本處理
稍微高級一點的是腳本掃描處理替換代碼，因為要用到linux命令來編寫腳本，可能會有一點門檻，不過學了之後你就可以出去吹噓你全棧工程師的名頭啦。。。
linux腳本比較常用的幾個命令如下：
腳本混淆替換是用上述幾個命令掃描出來需要替換的字元串，比如方法名，類名，變數名，並做替換，如果你能熟練應用上述幾個命令，恭喜你，已經了解了腳本的一點皮毛了。
如以下腳本搜索遍歷了代碼目錄下的需要混淆的關鍵字：
替換的方式可以直接掃描文件並對文件中的所有內容替換，也可以採用define的方式定義別名。例如：
d.開源項目ios-class-guard
該項目是基於class-mp的擴展，和腳本處理類似，是用class-mp掃描出編譯後的類名、方法名、屬性名等並做替換，只是不支持隱式C方法的替換，有興趣的同學可以使用下。
3.代碼邏輯混淆
代碼邏輯混淆有以下幾個方面的含義：
對方法體進行混淆，保證源碼被逆向後該部分的代碼有很大的迷惑性，因為有一些垃圾代碼的存在；
對應用程序邏輯結構進行打亂混排，保證源碼可讀性降到最低，這很容易把破解者帶到溝里去；
它擁有和原始的代碼一樣的功能，這是最最關鍵的。
一般使用obfuscator-llvm來做代碼邏輯混淆，或許會對該開源工具做個簡單介紹。
4.加固SDK
adr中一般比較常見的加固等操作，iOS也有一些第三方提供這樣的服務，但是沒有真正使用過，不知道效果如何。
當然還有一些第三方服務的加固產品，基本上都是採用了以上一種或幾種混淆方式做的封裝，如果想要直接可以拿來使用的服務，可以採用下，常用的一些服務如下：
幾維安全
iOS加密可能市場很小，但是存在必有道理，在越獄/開源/極客的眼中，你的APP並沒有你想像的那麼安全，如果希望你的代碼更加安全，就應給iOS代碼加密。
❼ POST數據加密問題
首先來說，目前常用的方式有兩種，
瀏覽器端安全控制項，淘寶、銀行等均採用該方式，優點是安全系數高，缺點是投資較大；
使用ssl方式完成登陸，安全系數一般，投資較低（需要申請ssl證書）
至於使用js在post前加密從原理上來說是根本沒有意義的，就像你說的，js是明文的，所以破解並不難。
如果你要開發的應用對安全性有要求，建議採用ssl方式即可，如果對安全性要求極高，選擇安全控制項。
事實上，對於80%的網站，登錄信息安全問題並不重要，尤其是抓包導致泄露的幾率極低。因為抓包這個事其實技術門檻還是很高的，如果盜取的賬號沒有極高的價值很少有人會去做。就像微博，QQ等，服務商也只是提供了各種密保，而沒有針對賬號提交過程提供太大的保護。
99%的賬號丟失問題來自於木馬，通過監控鍵盤事件完成盜取，而這種行為js根本無能為力。甚至前面說過的兩種加密方式也同樣。
對於普通的網站，通常的手法就是要求認證用戶的安全郵箱，當密碼丟失的時候可以通過安全郵箱重置密碼，這就足夠了。不建議嘗試額外的手機找回密碼、身份證綁定之類的功能，除非您的網站已經足夠強大，否則有一點安全知識的人都不會在莫名其妙的網站上輸入自己的手機號和身份證的。同理，就算你提供了安全控制項，很多人可能也不會選擇安裝，因為你沒辦法證明自己提供的安全控制項是安全的。
不要把抓包想的太容易哦，誰知道用戶什麼時候會登錄，從什麼地方過來，發到哪裡，總不能24小時盯著吧？費這么大勁偷到了，連幾千塊錢都不值，他不是白費力氣吧？能用這種方式盜取信息的人，你覺得他會對萬把塊的小錢感興趣嗎？除非是有人花錢請他對你的網站惡意攻擊。也簡單，平時注意備份就好了。和洪水地震的幾率差不多。
❽ ios加密方式，常用的加密方式
被拒的原因有以下這些： 1. 條款和條件 1.1 為App Store開發程序，開發者必須遵守 Program License Agreement (PLA)、人機交互指南（HIG）以及開發者和蘋果簽訂的任何協議和合同。以下規則和示例旨在幫助開發者的程序能獲得App Store的認可