php - 如何为 php-database-webservice 授权 android 应用程序？

Question

最近我为我的安卓设备编写了一个小应用程序。作为应用程序的数据存储，我使用的是 mysql 数据库，可以通过不同的 php 脚本访问它。所以所有应用程序所做的，是它向 php 脚本发送 POST 请求以与数据库通信。

但现在我考虑安全方面的问题。每个网络客户端都可以访问这些 php 脚本。所以每个 webclient 都有可能破坏我的数据库，这当然不是理想的情况。所以我想知道是否有办法只允许授权客户端使用这些 php-webservices？php 是否提供任何类型的可由 android 客户端使用的身份验证？
干杯

Answer 1

您只需要在调用该服务时要求身份验证:

• 简单而肮脏:http basic auth , 比如 Twitter used to do
• 更好的解决方案是 OAuth，例如 Twitter now does

当然还有其他的可能性(WS-Security，但你似乎没有使用 SOAP)。