如何授權一個PHP應用程序的數據庫Web服務？

Question

最近我爲我的android設備編寫了一個小應用程序。作爲應用程序的數據存儲，Iam使用一個mysql數據庫，可以通過不同的php scipt訪問。因此，所有的應用程序都會發送POST請求到php腳本以與數據庫進行通信。

但現在我考慮一下安全方面。這些php腳本可以被每個webclient訪問。所以每個web客戶端都有可能危及我的數據庫，這當然不是理想的情況。 所以我想知道是否有辦法讓授權客戶使用這些php-webservices？ php是否提供任何可以被Android客戶端使用的認證？
歡呼聲

Answer 1

您只需將需要認證invoquing服務時：

• 簡單和髒：http basic auth，像Twitter used to do
• 一個更好的解決方案是OAuth的，像Twitter now does

當然還有其他的可能性（WS-Security，但你似乎沒有使用SOAP）。

Answer 2

爲了安全起見，您應該更願意通過API與您的mysql交互......不是嗎？

Answer 3

的幾點：

使用不同的端口（即：不是80或8080），Web訪問

用戶名和密碼添加驗證。在您的應用程序中，您可以從安全的配置文件中獲取這些內容。

在服務器端，您還可以對用戶代理，IP地址甚至設備ID進行一些檢查。

這僅僅是一個開始