iOSアプリのRESTFulAPIに取り組んでいますが、セキュリティに問題があります。
私はたくさんの質問があるので、プロからの回答を得るためにここに投稿します。
したがって、最初の質問はログインについてです。RESTKitを使用してユーザーを認証しますが、ユーザーがログインしているときに、ユーザーがRESTからリソースを取得する権限を持っているかどうかを確認するにはどうすればよいですか。
トークンか何かを使わなければなりませんか？
ユーザーがログインしているときにセッションを作成しますか？
ユーザーがログインしていて、リソースを読み取り/編集する権限を持っているかどうかを、すべてのリクエストで確認してください。
私の質問がばかげているのか、RESTFul apiの使用で何かを見逃しているのかはわかりませんが、誰かが私を助けてくれるかどうかはわかりません:)