代码之家 › 专栏 › 技术社区 › Garis M Suero

阻止从不同的客户端应用程序调用webservice

code-access-security algorithm

Garis M Suero · 技术社区 · 14 年前

我有这个网络服务在工作。为此,我们的部门开发了一个客户机来使用Web服务。

我们要防止的是,他们开发任何其他客户来消费它。

在我们的客户机和webservice通信中是否有任何算法、实践可以改进,以验证消费客户机是我们的应用程序?

我有一个想法,我们可以开发一个加密算法的时间(5秒的宽限),必须与服务器上计算的时间相匹配。

但我想确定的是,没有最佳实践。。。或者如果这仍然是个好主意。。。

(对不起我的英语)

3 回复 | 直到 14 年前

Bruno 14 年前

我认为web服务(例如,基于SOAP或REST)的一部分要点是发布一个接口,该接口将使您的服务可能被各种客户机实现使用(互操作性是web服务的动机之一)。

如果分发客户机应用程序,那么很可能必须将任何保护机制嵌入到该客户机中,以确保来自该客户机的请求。因此,无论您嵌入什么秘密机制,都可能只会在某一点上被混淆,但更高级的用户可能会破坏它。

John Saunders Tony 14 年前

你要找的就是所谓的“身份验证”。

Zepplock 14 年前

推荐文章

SkyWalker · 在JavaScript中,合并日期-时间序列的有效算法是什么?

1 年前

root · 计数算法

1 年前

André Silveira · 使用循环将数组的每个槽递增1。数组的大小是传递给函数的参数

2 年前

danial · 如何在多个字符串的每个位置找到最频繁的字符

2 年前

Manny · 如何比较Perl中的字符串?

2 年前

Suhail Gupta · 在排序阵列中查找目标范围的时间复杂度-此解在最坏情况下是否为O(N)?

2 年前

Diret · 获取范围内每个数字的子倍数的算法

2 年前

Saif · 排序时python如何决定何时调用比较器?

2 年前

TryingToLearn · 我如何为通用遥控器构造一个类,该遥控器向连接到它的各种设备发送开/关命令?

2 年前

Sneha Sharma · 滑动窗口-在我的代码中找不到错误(非常基本的算法)

2 年前