你好。

app server可以配置 https
im server不可以配置https，但是到im server的所有http交互的数据，都是加密的。

你们只需要将app server配置成https，保证获取token过程的安全，就没问题，其他地方是安全的。