不仅仅要在 app 上进行 public key hash pinning,而且要在 web server 上面要配置相关的 header. 想知道有多少金融公司的 app 开发真正用到 public key hash pinning?
P.S 我就职的公司是金融公司,听上一个程序员说,如果公司的 app 没有 ssl certificate pinning 或者 ssl public key pinning,会被 Apple Reject。