防止iOS URL方案劫持

我有一个通过URL方案从另一个应用程序打开的应用程序.该URL包含注册令牌.由于任何应用程序都可以注册与我的应用程序相同的URL方案,我担心“假”应用程序可以执行中间人攻击并捕获注册令牌.

我的想法是在我的应用程序首次打开时检查URL方案是否未打开另一个应用程序.

从安全角度来看,如果URL方案第一次打开我的应用程序,它将来是否会打开我的应用程序？

解决方法

如何使用iOS 9通用链接？

Unlike custom URL schemes,universal links can’t be claimed by other apps,because they use standard HTTP or HTTPS links to your website.

https://developer.apple.com/library/prerelease/ios/documentation/General/Conceptual/AppSearch/UniversalLinks.html

这样,“调度表”就在您的服务器上,因此没有其他应用程序可以劫持注册URL. (URL分派基于AppID)