iPhone - аутентификация через Интернет

Question

Я создаю безопасное приложение для нашего exec's ... вот моя настройка. Это несколько Macgyver подход, но медведь со мной :)

1. Есть только 10 пользователей, у меня есть запись каждого uniqueIdentifier на моем сервере в таблице базы данных. (Это внутренне только для наших пользователей, поэтому я не верю, что нарушаю правило регистрации публичного пользователя, упомянутое в документах API)
2. Через дистрибутив adhoc я устанавливаю свое приложение на все 10 устройств
3. Мое приложение просто состоящий из UIWebView.
4. Когда приложение запускается, он отправляет POST на наш сайт https, отправляя уникальный идентификатор. (Спасибо this answer)
5. Страница сервера, которая получает POST, проверяет уникальный идентификатор и, если найден, устанавливает куки-файл сеанса, который автоматически регистрирует их на сайте.
6. Таким образом, пользователю не нужно вводить свои учетные данные каждый раз.

Так что, как вы думаете, есть ли дыра в безопасности?

Благодаря

Answer 1

Поскольку вы храните все ваши уникальные идентификаторы в приложении, каждый из которых представляет собой удостоверение, которое открывает доступ, все, что мне нужно сделать, это украсть один из телефонов вашего работника или иным образом получить копию приложение для поиска этих ключей.

Если вам необходимо сохранить учетные данные на телефоне, используйте iPhone's Keychain.