android - ユーザー名/psswdなしでサーバー側でAndroidアプリを認証する方法

Question

Androidアプリで提供されるいくつかの静的ファイルを含むサーバーがあります。このファイルを安全にダウンロードするには、どのような方法を使用すればよいですか? サーバーの URL を「秘密」に保ちたい。簡単に逆コンパイルできるので、URLをアプリに保存できません。したがって、おそらくより良いオプションは、サーバー側で何らかの認証を実装して、Android クライアントに URL を提供することです。しかし、どうすればAndroidアプリを認証できますか(私のアプリだけがこの資格情報を受け取ることになります)。また、URL が安全に保存されている場合でも、サーバーとの通信をマスクすることはできますか? そのため、誰かが通信を傍受しても URL を見ることはできません。どうすればこれを行うことができますか？ありがとう

Answer 1

Android アプリからのバックエンド呼び出しの検証これは、このリンクからの google android 開発者 tim bray からの投稿です。

ほとんどの Android アプリには、データを保持して共有するために、ある種のサーバー側バックエンドがあります。最も基本的なゲームでさえ、プレイヤーのハイスコアを覚えておく必要があります。バックエンドを構築する際に解決しなければならない問題の 1 つは、バックエンド コードがどのアプリと通信しているか、またそれを使用しているユーザーをどのように認識するかということです。