如何从服务器验证客户端的身份？

Question

我正在使用Rails作为iOS应用程序的服务器。目前，从App中，它会从服务器启动网页的URL请求以获取数据。 我的问题是，我如何保证只有我的应用程序可以访问服务器，从我的服务器上无法从客户端/应用程序/浏览器中获取任何内容？

Answer 1

我不使用Rails作为我的服务器，我使用PHP。但我认为这个方法是一样的。为您的请求添加一种关键字。我始终将它作为POST值。在您的应用程序中硬编码此密钥。在PHP我在做剧本的第一行我的服务器上执行以下操作：

if ($_POST['secret'] != "YOUR_KEY") { 
    die('You are not allowed to use this Webservice.'); 
} 

YOUR_KEY而不是我使用的字符串为“UKZ6b79MKHK”等等......到目前为止，它的工作对我的东西。 ;-) 我希望我的答案可以帮助你，即使它不是Rails。

Sandro Meier