android - 能够连接到服务器的设备白名单

Question

我希望只有我的员工能够从他们的移动应用程序连接到我的服务器。

除了用户名/密码类型的安全性之外，我希望只有预先批准的设备能够连接到服务器并尝试登录。

有没有办法在设备上手动配置某种证书，并且服务器只允许这些设备连接？也许是 SSL？

理想情况下，每个设备的证书都是唯一的(这样我们以后可以撤销对设备的访问权限)。

Answer 1

您可以使用以下代码获取唯一的设备 ID，您可以将此 ID 保留在服务端，并可以使用它来撤销对服务器的访问。引用看这个Device Unique ID

 final TelephonyManager tm = (TelephonyManager) getBaseContext().getSystemService(Context.TELEPHONY_SERVICE);

final String tmDevice, tmSerial, androidId;
tmDevice = "" + tm.getDeviceId();
tmSerial = "" + tm.getSimSerialNumber();
androidId = "" + android.provider.Settings.Secure.getString(getContentResolver(), android.provider.Settings.Secure.ANDROID_ID);

UUID deviceUuid = new UUID(androidId.hashCode(), ((long)tmDevice.hashCode() << 32) | tmSerial.hashCode());
String deviceId = deviceUuid.toString();