目标C

Question

我想使具有iPhone.So金融交易的应用程序连接到MSSQL数据库安全登录，我的第一个目标是让一个登录页面（这是我的问题开始的地方）： -

Admin或customer Details存储在MSSQL DB中。现在，当客户端在我的应用程序中输入他的用户名和密码时，我想验证这些凭证。那我该怎么做呢？

命中率。根据我的知识，我无法直接连接到数据库，我需要一些Web服务或其他中间件（但不知道是什么）。我无法直接解析URL以检查凭据，因为它不安全。我们必须加密客户端的证书，如果是，那么我如何检索和验证登录？

任何示例，链接或任何内容都将有所帮助。

Answer 1

使用login.aspx Web服务页面创建一个.net网站，您将在其中处理应用程序的身份验证。确保在您的网站上设置了HTTPS/SSL证书。

打电话给我过于谨慎，但我讨厌从客户端应用程序直接访问Web服务器数据库的想法，我总是喜欢控制/保护的中间层。

编辑

例如，你的应用程序可以进行服务器调用类似这样的（当然使用POST）：yoursite.com/webservice/Login.aspx?username=chucknorris&password=somepassword&appkey=679384820473487746

那么你的Login.aspx页面（或其他页面的这个问题）上你会检查POST变量（用户名，密码等）并询问数据库是否匹配。如果他们这样做，那么页面会返回一条成功消息，或者做任何您想要的额外处理。

在一定时间内的多个页面请求中，您可以选择使用会话状态或转到更多RESTful类型的路由，两者都可以通过Google轻松研究。

POST + SSL是基本安全措施的必备条件。