iphone - 限制对 iPhone 应用程序的 Web 服务访问

Question

我正在管理一款 iPhone 应用程序的开发，该应用程序依赖于 Web 服务来提供目录访问。我现在主要的安全问题是有人访问我的网络服务并复制/抓取我的整个目录(现在，它不包含任何专有内容 - 但这会改变)。

简而言之，我需要限制对我的 iPhone 应用程序的 Web 服务访问。虽然该应用程序处于测试阶段，但我可以轻松获取 iPhone 设备 ID 并将其限制为仅限 5 个开发人员。但当应用程序上线时，我不想(并且不确定我是否可以合法地)收集设备 ID 进行身份验证。

我尝试限制用户客户端字符串的访问 - 但这可能会被欺骗。

我的下一步是某种共享密码短语 - 但同样，它可以被嗅探。

还有其他想法吗？

TIA，
盖伊

Answer 1

最终这将取决于身份验证。我认为你将不得不使用安全通信 - 即某种基于证书的加密，其某些值仅适用于 iPhone 应用程序。

如果身份验证可以被欺骗，那么您就无法防范这种情况。

这个问题中有一些信息:Best Security Framework to secure and authenticate an iPhone app which uses REST?或在这里

http://www.flowmessenger.com/blog/2009/11/10/iphone-and-secure-restful-authentication.html