iphone - 创建安全的 iPhone Web 数据源

Question

我在网上搜索了这一点，但没有结果 - 我希望有人能给我指出正确的方向。我很高兴查找相关内容，但它知道从哪里开始。

我正在创建一个 iPhone 应用程序，它从网络服务器获取内容更新，并将反馈推送到那里。虽然内容显然可以通过应用程序获得，但我不希望源地址被发现并发布给我的一些无用的人，以便所有内容都可以免费获得。

因此，我正在考虑将其放入 mySQL 数据库中，并可能编写一些 PHP 例程来提供对我的 http(s) 请求的访问。这对我来说很新鲜，但我可能能做到。但是，我不确定从哪里开始回答安全问题。简单明了的东西会很棒。另外，如果您能提供关于是继续使用我当前拥有的 XML 解析器还是切换到 JSON 的任何指导，我们将不胜感激。

内容由简单的数据组成，还包括 html 和图像。

Answer 1

完全按照您的意愿行事(防止“未经授权”的应用程序的用户访问此数据)相当困难，因为最终，任何访问代码和/或 URL 都将存储在您的应用程序中供某人使用挖掘和利用。

如果可以，请考虑针对用户而不是应用程序进行身份验证。因此，即使创建了一个可以从您存储数据的位置访问这些数据的第 3 方应用程序，您仍然可以针对每个用户禁用它。

就像信息安全领域的所有事情一样，您必须考虑成本效益。您需要权衡数据的值(value)与安全成本，包括实际开发成本和保护数据的成本，以及给用户带来不便而导致您无法出售数据的成本完全没有。

祝你好运!