Android 與服務器通訊方式：HTTP/HTTPS 主流、Socket 長連接、選型指南

主流方案對比

選型建議

1. **90%+ 應用**：HTTPS + REST (JSON)，配合 Retrofit + OkHttp，簡單、成熟、易調試、穿透防火牆/代理。
2. **需要服務端主動推送**：WebSocket（或 Firebase FCM / 極光推送等第三方推送服務）。
3. **極高頻/低延遲/二進制協議**：gRPC 或 自定義 TCP + Protobuf/FlatBuffers。
4. **舊系統對接**：按對方協議文檔實現 Socket 解析。

安全基線

• 強制 HTTPS（證書釘固 CertificatePinner 防中間人）。
• 請求簽名/加密（防篡改/重放）。
• Token 鑑權（JWT/Opaque Token），短過期 + Refresh Token。
• 網絡安全配置 network_security_config.xml 明文禁用、域名白名單。