client-server - 如何防止非法客户端应用程序使用我的服务器？

Question

我目前正在编写一对客户端/服务器应用程序。最近有人问我“我如何防止某人编写他们自己的客户端应用程序并使用我们的服务器？”我真的没有这个问题的答案，因为迄今为止我所做的所有安全通信都是为了确保客户端和服务器之间的通信是加密的。这将偏离那个思路——我如何确保另一端的客户端应用程序是我想要与之交谈的客户端应用程序(而不是假装是我的客户端应用程序的人)？

有人想过合理的方法吗？

Answer 1

你不能保证这样的事情。服务器唯一看到的是通信，如果不同的客户端应用程序的行为与您的客户端应用程序完全一样，您将看不出其中的区别。

为什么只有您自己的客户端应用程序可以与您的服务器通信很重要？如果它是关于安全的，那么你的安全设计是错误的。一个简单的事实是客户端应用程序永远不会被服务器信任，即使它是您自己的客户端应用程序也是如此。