网银的安全，最重要的是人的真实性

至于你是真的在使用官方app，还是自己写了一个脚本在调它的接口，这相对不是那么重要。。只要请求中包含了正确的信息（各种密码、验证码..），就可以认为这个请求是账户的合法拥有者发起的



从楼主的问题来看，他关心的是客户端的真实性。。这两个其实不是一件事

【 在 Orpherus (奥路菲) 的大作中提到: 】
: 看看网银的app是如何做的，我相信你们的安全等级不可能超过网银的
--
FROM 211.99.222.*