Web Application Firewall:Integrar o SDK de proteção de aplicativo para Android

5a. (Opcional) Defina o ID do usuário

Chame setAccount() para associar um ID de usuário às solicitações do SDK. Isso ajuda o WAF a aplicar políticas de proteção no nível de usuário. Ignore esta chamada se o usuário não estiver conectado — em vez disso, chame init() diretamente.

// Signature: int setAccount(String account)
// Returns: 0 on success, -1 on failure

final String account = "account"; // Use a masked user ID
TigerTallyAPI.setAccount(account);

5b. Inicialize o SDK

Chame init() uma vez na inicialização do seu aplicativo. Essa função coleta as informações do dispositivo uma única vez para a análise de risco.

Há dois modos de coleta disponíveis:

• DEFAULT: Coleta todos os dados do dispositivo, incluindo campos sensíveis (imei, imsi, simSerial, wifiMac, wifiList, bluetoothMac). Requer as permissões correspondentes. Use este modo após o usuário aceitar a política de privacidade do aplicativo.

• NOT_GRANTED: Ignora campos sensíveis. Use este modo antes de o usuário aceitar a política de privacidade.

// Signature: int init(Context context, String appkey, int type)
// Returns: 0 on success, -1 on failure

final String appkey = "your_appkey";

// Full data collection (after user accepts privacy policy)
int ret = TigerTallyAPI.init(this.getApplicationContext(), appkey, TigerTallyAPI.CollectType.DEFAULT);

// Exclude sensitive fields (before user accepts privacy policy)
int ret = TigerTallyAPI.init(this.getApplicationContext(), appkey, TigerTallyAPI.CollectType.NOT_GRANTED);

Log.d("AliSDK", "ret:" + ret);

5c. Assine a solicitação

Chame vmpSign() antes de cada solicitação HTTP de saída. Passe o corpo da solicitação como um array de bytes; para solicitações GET ou corpos POST vazios, passe null ou "".getBytes("UTF-8").

// Signature: String vmpSign(int signType, byte[] input)
// Returns: the wToken signature string

String request_body = "i am the request body, encrypted or not!";
String wToken = null;
try {
    wToken = TigerTallyAPI.vmpSign(1, request_body.getBytes("UTF-8"));
} catch (UnsupportedEncodingException e) {
    e.printStackTrace();
}
Log.d("AliSDK", "wToken:" + wToken);

5d. Adicione a assinatura ao cabeçalho HTTP

Defina o valor wToken como uma propriedade de cabeçalho HTTP antes de enviar a solicitação. O exemplo a seguir usa HttpURLConnection:

String request_body = "i am the request body, encrypted or not!";
new Thread(new Runnable() {
    @Override
    public void run() {
        try {
            URL url = new URL("https://www.aliyundoc.com");
            HttpURLConnection conn = (HttpURLConnection) url.openConnection();
            conn.setReadTimeout(5000);
            conn.setRequestMethod("POST");
            // Add the wToken signature to the request header
            conn.setRequestProperty("wToken", wToken);
            OutputStream os = conn.getOutputStream();
            // Write the request body
            byte[] requestBody = request_body.getBytes("UTF-8");
            os.write(requestBody);
            os.flush();
            os.close();
            int code = conn.getResponseCode();
            Log.d("respCode", Integer.toString(code));
        } catch (MalformedURLException e) {
            e.printStackTrace();
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        } catch (ProtocolException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}).start();