確保請求是否由Android應用程序進行？

Question

我有我的android應用程序與之通信的RESTful http api。有什麼方法可以確保請求是否僅由我的應用程序進行？

Answer 1

您可以在您的應用程序中添加自定義http標題，並在服務器上檢查它。儘管如此，這個頭文件可能會被惡意用戶嗅探和僞造。然後你可以進一步做一些公鑰認證。

Answer 2

沒有100％的證據可以做你想做的事情。您可以監控user agent標題，該標題將具有Android設備的特定值。但是，您仍然可以看到一些Android設備未使用適當的標頭。此外，沒有人阻止PC客戶端發送類似Android的用戶代理標頭。

Answer 3

您可以使用IP configuration來做到這一點，請檢查您的IP。您可以使用應用程序服務器的配置文件來配置IP，或者在您的其他WS中使用pro-grammatically來配置IP。