目前有什麼方法可以確定我的HTTP SOAP API的客戶端？

Question

我知道用戶代理在通過HTTP連接時可以很容易僞造。我想確保只能從iPhone設備訪問我的SOAP API。我們不知道有多少用戶會在發佈時使用它，但它可能很多，我們無法處理來自設備外部的流量。任何其他方法來防止這種情況？

Answer 1

目前還不清楚爲什麼限制iPhone只是因爲我猜你真正擔心的是每個用戶在API（iPhone與否）和用戶數量上的體積。欺騙客戶端非常簡單，所以更好的方式是在註冊時發佈密鑰/ id，然後限制每個密鑰的卷或IP地址。使用密鑰還意味着您可以在用戶身上獲得更好的ID，從長遠來看這可能會有用。移動客戶端的IP地址可能會有問題，但至少您可以進行一些基本的負載限制。

Answer 2

號

（外的問他們，如果他們對課程的IPhone）

Answer 3

除非你控制兩側，有沒有辦法可靠地確定通過HTTP對方的類型。