58同城Android端HTTPS实施与优化：从零到全平台安全升级

"58同城Android端HTTPS实践之旅" 是一篇探讨如何在移动应用开发中实施HTTPS协议的文章，尤其是在面对苹果自2016年 WWDC 提出的App Transport Security（ATS）要求后，各大厂商纷纷响应并加强安全措施。HTTPS协议基于SSL，旨在保护用户隐私和数据安全，提升用户体验，减少恶意攻击的可能性。 文章首先介绍了背景，指出自Apple宣布计划强制使用HTTPS后，虽然时间有所调整，但HTTPS已经成为行业趋势。58同城作为平台方，为了确保各业务线的安全，项目团队进行了详细的准备，包括调研HTTPS协议、部署问题，以及制定了具体的改造方案。这些方案涉及服务端的动态协议适配、前端的静态路径处理、客户端的Native网络库升级和WebView更新（仅限iOS），以及测试环节的方法、测试点和上线流程。 在Android客户端实践方面，文章提到通过引入OkHttp网络库来支持HTTPS和HTTP2协议，以优化性能。由于HTTPS的建立过程比HTTP更耗时，这可能影响App的响应速度。HTTP2协议旨在提高HTTP/1.x的效率，但在实际应用中，它更多地帮助解决了HTTPS的性能瓶颈。 改造后的项目架构在原有的基础上加入了OkHttp，所有的API请求、图片请求以及H5页面资源请求都通过OkHttp建立的连接进行数据传输。然而，实现HTTPS和HTTP2的结合并非易事，需要平衡安全性和性能，同时考虑到可能遇到的技术挑战和调试工作。 对于那些对HTTPS和HTTP2协议的深入理解感兴趣的人，作者推荐阅读《HTTPS与HTTP2协议分析》以获取更全面的理论知识。这篇文章提供了一个实际案例，展示了58同城Android端在应对HTTPS迁移过程中所采取的策略和技术选择，以及他们在实现过程中遇到的问题和解决方案。