使用webservice與遠程用戶數據庫登錄

Question

我有一個PHP & MySQL的在線應用程序。我需要使用C＃中構建的桌面應用程序提供一些功能。我的任務包括follwoing ..

1. 認證
2. 數據庫查詢

請建議我繼續進行這種情況下適當的方式。

我的一些疑惑..

• 我應該使用Web服務在我的PHP結束了嗎？
• 如何驗證？
• 有什麼安全問題？

Answer 1

是的。您需要在PHP端創建一個web服務，該服務包含一個將執行查詢的方法。然後，您可以將C＃應用程序中的'Service Reference'添加到PHP服務中。

關於身份驗證：這取決於您的方案。如果您是Web服務的唯一用戶，則可以使用basic authentication（通過HTTPS）以確保您的憑據對嗅探器是安全的。

安全性問題在於你將不得不依賴於令牌，密鑰或其他東西。而且由於這些存儲在使用該軟件的臺式計算機上，所以有人可以竊取這些祕密（通過使用反編譯器f.e.）。如果安全性非常重要，則需要依賴DigiPass等第三方解決方案。

Answer 2

• Webservice：這是標準的工作方式。但是它有一些開銷（XML和所有這些），所以如果你傳輸複雜的結構，你可能需要其他選項（例如通過HTTP連接傳遞自己的編碼數據）。也許即使是混合系統，簡單的請求都是通過簡單的web服務，而更復雜的請求是通過HTTP，但不使用XML，或通過在web服務中以這種方式編寫的結構傳遞。無論如何，儘量保持非標準解決方案的最低限度。
• 取決於您的安全要求。 Webservices是HTTP，因此標準Web認證起作用。
• 和以前一樣，您有基本的解決方案，它取決於您的應用程序的功能。