代码之家 › 专栏 › 技术社区 › Garis M Suero

阻止从不同的客户端应用程序调用webservice

code-access-security algorithm

Garis M Suero · 技术社区 · 15 年前

我有这个网络服务在工作。为此,我们的部门开发了一个客户机来使用Web服务。

我们要防止的是,他们开发任何其他客户来消费它。

在我们的客户机和webservice通信中是否有任何算法、实践可以改进,以验证消费客户机是我们的应用程序?

我有一个想法,我们可以开发一个加密算法的时间(5秒的宽限),必须与服务器上计算的时间相匹配。

但我想确定的是,没有最佳实践。。。或者如果这仍然是个好主意。。。

(对不起我的英语)

3 回复 | 直到 15 年前

Bruno 15 年前

我认为web服务(例如,基于SOAP或REST)的一部分要点是发布一个接口,该接口将使您的服务可能被各种客户机实现使用(互操作性是web服务的动机之一)。

如果分发客户机应用程序,那么很可能必须将任何保护机制嵌入到该客户机中,以确保来自该客户机的请求。因此,无论您嵌入什么秘密机制,都可能只会在某一点上被混淆,但更高级的用户可能会破坏它。

John Saunders 15 年前

你要找的就是所谓的“身份验证”。

Zepplock 15 年前

推荐文章

Matthew Thomas · 在每个决策中给出多个选择的所有可能的决策路径/结果

6 月前

feasega · 聚合物模拟-2个节点之间的最短路线,适用于所有节点

7 月前

Alisa Petrova · 在有向图中更改一对顶点以创建循环

7 月前

Matvey Androsyuk · 如何使用React在树结构中呈现我的组件,就像IDE中的默认文件结构一样

8 月前

Pengcheng · 这个简单的递归函数的输出是什么?你能详细解释一下吗?

8 月前

b39b332d · 使用C++标准库实现高效间隔存储

11 月前

Paul C · 在维基百科上,将二叉搜索树转换为排序链表的算法是否存在错误?

12 月前

ABGR · 二叉树的直径——当最长路径不通过根时的失败案例

1 年前

SHUBHAM KUMAR · 这两个是否完全相同-->“下限(股份有限公司rbegin(),股份有限公司rend(),i,更大<int>())”和“下限(dec.begin(

1 年前

EpicAshman · 数独棋盘程序中同一列和同一行出现两次的数字

1 年前