保護HTTP請求免遭篡改

Question

我爲我的web應用和iPhone應用使用公共API。我的應用程序將基本的CRUD操作執行到數據庫中。

作爲API的客戶端密鑰在HTTP請求報頭被髮送，這將是容易的惡意用戶轉儲該密鑰和篡改DATAS最初傳遞給請求（用篡改數據Firefox的插件例如）

所以，這裏是我的一個簡單的問題：什麼是最好的做法，從這個保護？ 在將數據發送到數據庫之前，如何以編程方式檢測不同的作弊情況？

Answer 1

在HTTPS而不是HTTP服務您的webservice會阻止任何人嗅探您的密鑰。

Answer 2

SSL不會達到目的。 HTTP/HTTPS請求在發送到服務器之前可能會被篡改。最好的方法是在生成HTTP請求之前加密數據。