api - APIへのアクセスを制限する方法

Question

良い。モバイルアプリケーションを開発しています。実際、これは Web サービスのクライアントです。Web サービスへのアクセスをこのアプリケーションからのみに制限するにはどうすればよいですか?

代替として。追加の秘密鍵を使用した RSA エンコーディングの使用。他の選択肢はありますか？

Answer 1

Web サービス認証を実現するにはさまざまな方法がありますが、最も基本的な方法は、SSL を介したユーザー名/パスワードの検証です。クライアントとサーバーを実装している多くのテクノロジーは、さまざまな種類の認証および承認メカニズムを提供します。たとえば、.net でコードを書いている場合https://www.owasp.org/index.php/Web_Service_Security_Cheat_Sheet

Java を使用したその他の例: http://www.javaranch.com/journal/200603/WSSecurity.html

プレーン SOAP 認証標準: http://www.whitemesa.com/soapauth.html

グーグル：これ