php - android 仅允许购买该应用程序的用户访问该应用程序

Question

我有一个 html5 Web View Android 应用程序，它使用 php 网站。如何仅允许购买该应用程序的人使用网站。我正在考虑将用户的 android 设备 id 与 php mysql 生成的 id 结合起来，并通过使用检查是否存在的 php 库来阻止 php 网站访问客户端是一部手机。也许甚至是 Google 应用程序许可 - 我不知道通过重新编译应用程序来解决这个问题有多容易？甚至可能是隐藏 Android 应用程序内 URL 的好方法。

Answer 1

用户在哪里购买该应用程序？他们如何访问您的网站？

如果他们从 Google Play 购买您的应用，那么您应该使用某种形式的身份验证/授权来强制他们登录您的网站并在网站和设备上建立凭据。

请不要使用设备 ID。这不是特别友好，而且会带来安全漏洞。此外，这对于升级(或丢失)设备的用户来说也带来不便。

在大多数情况下，用户名和密码应该足够安全。如果不是您的情况，那么您还可以考虑在用户首次登录您的站点后在设备上建立加密 key 。 key 可能基于用户在不同设备上难以复制的各种值。

必须考虑在防止意外访问与所涉及的工作之间进行权衡。用户泄露用户名和密码以允许其他人使用您的网站的可能性有多大？如果你保护太多东西，没有人会使用它。