确保请求是否由Android应用程序进行？

Question

我有我的android应用程序与之通信的RESTful http api。有什么方法可以确保请求是否仅由我的应用程序进行？

Answer 1

您可以在您的应用程序中添加自定义http标题，并在服务器上检查它。尽管如此，这个头文件可能会被恶意用户嗅探和伪造。然后你可以进一步做一些公钥认证。

Answer 2

没有100％的证据可以做你想做的事情。您可以监控user agent标题，该标题将具有Android设备的特定值。但是，您仍然可以看到一些Android设备未使用适当的标头。此外，没有人阻止PC客户端发送类似Android的用户代理标头。

Answer 3

您可以使用IP configuration来做到这一点，请检查您的IP。您可以使用应用程序服务器的配置文件来配置IP，或者在您的其他WS中使用pro-grammatically来配置IP。