php - 如何确保您的 PHP 脚本仅由您授权的应用程序调用？
<p><p>假设我在服务器上有一个名为 process.php 的 PHP 脚本。我想从 iOS/Android 应用程序调用脚本。我想让没有应用程序的情况下无法调用脚本，例如从计算机调用它。我怎样才能使这个验证过程安全且不可破解？</p>
<p>我想到的一些事情:</p>
<ol>
<li><p>使用类似于密码的静态 key 来解锁脚本。这不是一个很好的方法，因为一旦您的 key 被黑客入侵(可能是逆向工程， key 存储在您的应用中)，他们就可以完全访问您的脚本。</p></li>
<li><p>创建一个哈希函数并按照以下步骤操作:</p>
<ul>
<li>向服务器发出请求并获取字符串</li>
<li>在本地设备上散列字符串</li>
<li>发回散列字符串</li>
<li>如果服务器接收到的字符串与服务器期望的字符串相同(在服务器上散列的请求发送)我解锁脚本
这样，只有拥有哈希函数才能访问。这足够安全吗？</li>
</ul></li>
</ol>
<p>如果没有用户的登录凭据，我还有哪些其他选择？</p></p>
<br><hr><h1><strong>Best Answer-推荐答案</ strong></h1><br>
<p><p>如果您担心，您可以创建一个 APIkey 并使用 HTTPS 并将其附加到 POST 请求中的 url。仅确认包含 key 的请求。</p></p>
<p style="font-size: 20px;">关于php - 如何确保您的 PHP 脚本仅由您授权的应用程序调用？，我们在Stack Overflow上找到一个类似的问题：
<a href="https://stackoverflow.com/questions/29905286/" rel="noreferrer noopener nofollow" style="color: red;">
https://stackoverflow.com/questions/29905286/
</a>
</p>
页:
[1]