Лучший способ пойти об этом будет настроить учетную API для взаимодействия с базой данных на сервере и приложение iPhone просто запрашивает API и возвращает данные в машиночитаемом формате, например, JSON см http://en.wikipedia.org/wiki/JSON и http://json.org/.Таким образом, для пользователя Логин сервер будет возвращать, может быть что-то вроде:
{
"result": false,
"error": "Invalid username or password"
}
Это будет сгенерировано с помощью PHP с помощью следующего кода:
echo json_encode(array(
"result" => false,
"error" => "Invalid username or password"
));
Также обратите внимание, что вы должны использовать HTTP response codes в сочетании с этим, например, 401 для несанкционированного доступа.
JSON может использовать в своем формате логические и другие структуры данных. У почти всех основных языков есть поддержка/библиотеки.
Преимущества этого в том, что он позволяет создавать другие приложения, используя тот же API, такой как версия Android или фактический веб-сайт.
Это SO вопрос является хорошей отправной точкой на безопасности мобильных приложений:
Creating an API for mobile applications - Authentication and Authorization
Основные моменты обязательно используйте HTTPS. При отправке учетных данных пользователя вы можете вернуть токен пользователя (ключ api), который может быть использован для будущих запросов и сохранен в приложении iPhone для будущего доступа.
Например: https://iphoneapp.com/notifications.json?key=98fy92473r92hAAIYEFG397qbqwiuUEAF
Ваш ключ должен быть отправлен в заголовке HTTP или в POST, так что не регистрируется в журналах и т.д. ...
Примечание: Это просто случайная строка печатается на клавиатура.
Этот метод позволяет удалять/регенерировать ключ, если он скомпрометирован. Вы также можете установить ограничение скорости на клавиши и различные другие параметры.
Еще одним огромным преимуществом является создание API, который использует ваше собственное приложение, что он будет поддерживаться высоким стандартом, а другие сторонние компании также могут использовать API (если вы разрешите им).
Edit: Кроме того, позволяет сказать, что мне нужно, чтобы создать страницу приложение для входа ... Я есть база данных MySQL с именем пользователя и паролем (хеширован очевидно). Было бы безопасно использовать переменные $ _GET для проверки подлинности . Как, например: https://somewebsite.com/checkauth.php?username=test&password=C3LyiJvTCQ14Q
Вы должны послать, что конфиденциальные данные с помощью POST вместо этого, но любая услуга должна войти в какой-то момент. Использование HTTPS должно помочь, поскольку оно предотвращает подслушивание. После первой проверки подлинности вы можете вернуть токен и воспользоваться преимуществами, упомянутыми выше.
Что касается логина пользователя, как и ваш PHP, соответствующий хорошей практике, у вас не должно быть проблем. См. http://www.phptherightway.com/, это очень поможет, если у вас есть вопросы.
Определенно исследуйте OAuth и используйте это, если хотите.
Это всего лишь отправная точка и НЕ предназначается для слова «слово в слово», требуется дополнительное чтение и поиск в Интернете.
Как вы считаете, вне зависимости от вашего интереса вы использовали сторонний поставщик OAuth для вашей аутентификации? Например: http://stackoverflow.com/questions/10296833/oauth-authentication-iphone – Tom
Почему бы вам не использовать только одну из многих замечательных [рамок для веб-приложений] (http://en.wikipedia.org/wiki/ Comparison_of_web_application_frameworks)? Кроме того, существуют учебные пособия для начинающих, практически для любого веб-приложения, которое проклятия также охватывает безопасность и, возможно, также имеет пример входа. – CouchDeveloper