限制对iPhone应用程序的web服务访问

我正在管理一个iPhone应用程序的开发,它依赖于web服务来提供目录访问。我现在主要关心的安全问题是有人访问我的web服务并复制/删除我的整个目录(现在,它不包含任何专有内容——但这会改变)。

简而言之,我需要限制对我的iPhone应用程序的web服务访问。当应用程序处于测试阶段时,我可以很容易地获得iPhone设备ID,并且只限于5个开发人员。但当应用程序上线时,我不想(也不确定我是否能合法地)收集设备ID进行身份验证。

我试图通过用户客户端字符串限制访问,但这可能是伪造的。

还有其他想法吗?

蒂亚,
家伙