Web服務安全問題

Question

我已經開發了一組用於iPhone應用程序的web服務（用於magaine購買），但現在我發現了一個嚴重的安全問題。

1. 一個用戶登錄自己的iphone 設備中使用某些工具的Web服務調用。

2. 現在他可以打電話web服務購買與實際 購買。

請幫我解決它。

Answer 1

根據付款授權生成安全的唯一字符串/數字，必須在腳本中使用該字符串/數字才能將雜誌添加到該帳戶。撥打電話後，請禁用該鍵。

這樣，當人們隨機調用'add magazine'網絡服務時，它會失敗。