Определение запроса от приложения iPhone

Question

У меня есть приложение для iPhone, которое общается с сервером (оба из которых я владею и написал код для). Мне нужно определить, был ли запрос на моем сервере получен из iPhone (или любого мобильного устройства, на котором я написал приложение, которое я написал в этом отношении). В основном, я только хочу разрешить приложениям, которые я написал, чтобы общаться с сервером, и вам нужен способ проверить это. Поскольку я пишу приложения, я могу изменить заголовки и то, что мне не нужно.

Я немного прочитал о шифровании с открытым ключом, но я не думаю, что это сработает. Если бы я отправил какое-то секретное хешированное слово в своих заголовках, чтобы проверить его, не могли ли некоторые сторонние участники просто получить эти заголовки и использовать те же самые в своей просьбе?

Answer 1

Вы можете использовать контрольную сумму. Допустим, что у вас есть что-то вроде: даты предмета

и вычислить контрольную сумму, используя, скажем, MD5 от (дата + «строка» + предмет), и рассчитать MD5 в той же образом на сервер. Если они совпадают, они связаны с мобильным клиентом.

Это будет работать, пока кто-то не выяснит ваш алгоритм.

Answer 2

Возможно, ваш сервер отправил сообщение в ваше приложение, содержащее случайный код. Это сообщение и код меняются каждый раз при его отправке.

Ваше приложение затем выполняет какой-то алгоритм в этом сообщении, чтобы «зашифровать» его и отправить обратно на сервер, и сервер может проверить его. Таким образом, нечего перехватывать и использовать, не зная своего «шифрования».

Конечно, они могут перехватывать сообщение с каждого направления, а затем выработать свой алгоритм, но если вы сделаете это достаточно сложным, это будет немного.

Answer 3

Вы можете просто использовать HTTP-аутентификацию по умолчанию, если вам не требуется что-то более безопасное.