security - 如何确保发送到服务器的GPS位置准确？

Question

这是我的问题:

我有一个移动应用程序，我想根据用户的位置向他们提供一些信息(比如 FourSquare )。但如何确保用户位置是真实的呢？

我的意思是，假设客户端通过 http 向服务器发出请求:

http://www.myserver.com/getdata?lat=X&long=Y

恶意用户可以轻松修改这些值。
那么如何确保数值准确呢？

Answer 1

你不能。正如您已经想到的，客户端始终可以操纵发送到服务器的请求。

您在服务器端可以做的唯一事情就是过滤不太可能的坐标(例如在海上，取决于坐标的含义)。