android - 最简单的安全 Android 服务器后端

Question

我有一款 Android 游戏，我希望它能针对服务器后端上的每个用户存储数据(例如高分)。

这是一份极其苛刻的要求 list !不太可能有任何解决方案可以满足所有这些需求，因此我已经更改/优先考虑它们:

1. 最少/非常简单的服务器和客户端代码
2. 免费/便宜
3. 可自动扩展且无需/很少维护服务器
4. 使用最少的代码尽可能安全
5. 无缝 - 无需用户操作即可授权/选择任何内容

我知道 Parse，这似乎是最简单的选择，但我担心 future 的成本并且更喜欢更多的控制权，所以我想要一些替代方案。

AWS 似乎付出了很多努力，尽管它可以相当轻松且很好地处理安全的匿名身份验证。

如果有一种简单的方法来保护请求而无需用户登录或授权 App Engine，App Engine 会很棒。

所以...我想要 Parse 的无缝性、AWS 的安全性和 App Engine 的自动扩展。还有 Parse 的易用性/编码。手指交叉。 :)

谢谢

Answer 1

我的建议:使用 Parse，但在您的模型中创建足够的抽象/封装，以便将 Parse 换成另一个服务不会那么痛苦。但说真的，我不认为 Parse 会变得昂贵(甚至不是免费)，直到您的应用程序看到非常高的需求。此外，Parse 人员似乎非常致力于开放性:您可以将数据导出为 CSV，并且他们有一个 REST API，因此您编写的任何类型的程序都可以访问数据。

如果您决定自己动手，我建议您使用 Heroku 创建一个 Rails 后端。 Piggyback SSL 是免费的，HTTP Basic Auth 在 Rails 中非常简单，整个堆栈可以很好地与您想要使用的任何数据库一起使用(我假设是 NoSQL，因为您需要灵 active )。