iOS 5 - Rails 3服務器 - 共享密鑰

Question

我有一個從Rails 3服務器使用Web服務的iOS 5應用程序。應用程序的一個要求是所有通信應用程序 - >服務器 - >必須通過某種共享密鑰進行加密。

該共享密鑰應該用於簽署從服務器發送到服務器的所有消息，因此只有對方纔能解密。

我對這個話題很失落，需要一些幫助。 任何指導方針？任何寶石？ iOS框架？例？

謝謝！

Answer 1

我碰到一個很大的文章就這個話題：http://www.thebuzzmedia.com/designing-a-secure-rest-api-without-oauth-authentication/

亞馬遜使用這種方法。