php - Web サーバー上のプライベート リソースを保護する方法

Question

Web 経由でアクセスするリソースがあります。

たとえば、ページhttp://example.com/data.phpは、次のような JSON データを提供します。

{"aa":"ss","aa":"ss"}

そして、この Web ページからの応答を読み取ることによって、このデータを必要とするアプリケーションがあります。

しかし問題は、他の人にそのページにアクセスさせたくないということです。このページにアプリケーションからのみアクセスできるようにします。他の誰もアクセスできません。

では、どうすればこの問題に対処できますか? 誰か提案がありますか？

Answer 1

それは不可能だ。(この JSON データをクライアント側で使用していると仮定します。)

アプリケーションがそれを読み取ることができれば、ユーザーも読み取ることができます。これについてあなたができることは何もありません。トランスポートを完全に保護する方法があったとしても、アプリケーション側で読み取ることができます。