mysql - 保护 iOS 到在线数据库连接

Question

我有一个 iPhone 应用程序需要从在线 MySQL 数据库中收集数据。我编写了一个 PHP Web 服务，所以我使用 JSON 收集数据。问题是如果他们现在访问 URL，每个人都可以看到数据。如何正确保护数据传输？

感谢您的建议。

Answer 1

通常，如果您向特定用户显示私有(private)数据，则每个用户通常都有一个帐户(用户 ID 和密码)。在服务器提供用户数据之前，应用会将用户的凭据传递给服务器。

您也可以使用 SSO 集成或 OAuth(如 Facebook)做类似的事情。

在某些情况下，您的应用可能仅在初始调用时传递用户名/密码并接收 session ID，该应用会在其余调用中传递该 session ID。这允许服务器存储 session 数据。

即使数据不是特定用户的私有(private)数据，您也可以使用帐户来限制对可公开访问的 Web API 的访问和权限。

在上述所有情况下，必须使用 SSL (HTTPS) 等加密来保护身份验证机制和数据传输。