前言：为什么需要这么做？ 最近后台频繁反馈接口被劫持、注入攻击，即使配置了CertificatePinner证书固定，效果也不理想。后台同学一句 "加密！所有重要接口必须加密"，让我不得不重新思考移动