是否有可以通过移动原生应用程序（iOS，Android，Windows Phone等）访问的ASP.NET Web API？

Question

比方说，我有一个公共的Web API，它不需要授权的，如：

public class MobileDataController : ApiController 
{ 
    [AllowAnonymous] 
    public IEnumerable<string> Get() 
    { 
     return new string[] { "One", "Two", "Three" }; 
    } 
} 

是否有可能让这个网络API仅适用于我的iPhone和Android原生应用？

基本上我不希望Web API处理任何来自我的手机本机应用程序的请求。

Answer 1

不需要你想要的就是所谓的设备认证，这是一个捆绑在Trustworthy Computing下的概念。然而，这是不可能的，除非你拥有该设备，并且可以确保它不能越狱，并且所有通信都不能被拦截。

无论您添加攻击者的代码是什么，都可以对其进行逆向工程。攻击者可以使用fiddler添加您发送的标题以指示它是移动设备。如果您将OAuth与客户端ID一起使用，则客户端ID需要位于您的软件中，因此可以进行反向工程。

例如，SnapChat不支持Windows Phone。 SnapChat有用于Windows Phone的克隆，SnapChat可以做的唯一事情就是提交删除通知，因为如果它们做得很好，它们与在iPhone上运行的真实客户端无法区分。