从公共移动应用程序收集数据

Question

我想从我创建的移动应用程序中收集信息。 该应用程序允许用户无需身份验证即可使用它，而且我想将数据收集到高可用性服务（例如AWS SQS）中，因此我不会丢失任何数据。
该应用程序始终连接到Internet，因此无需脱机收集数据。

让我困扰的是如何以安全的方式发送数据，以使用户无法将伪造的数据发送到我正在使用的同一端点。

Google Analytics（分析）不适合此处，因为我需要访问原始数据，而不仅仅是原始数据。

Answer 1

您应该研究STS来从应用程序中获取临时访问凭证，而不是将AWS凭证硬编码到应用程序中。

您的应用程序不需要身份验证的事实并不一定意味着您增加了恶意行为者向您的服务发送错误数据的可能性。 如果您的应用程序已通过身份验证，则恶意行为者仍然有可能对请求进行反向工程并使用经过身份验证的凭据发送错误数据。

将数据直接发送到SQS是有效的选择，但是如果您希望能够将数据扇出到多个系统（例如多个SQS队列），则也可以将数据发送到SNS。

您还可以考虑使用API​​网关+ Lambda作为从您的应用程序中调用的服务，即使Lambda函数仅将数据发送到SQS也是如此，因为这将在将来提供额外的处理灵活性，例如在输入之前使用其他逻辑来验证输入发送到SQS。 但是，将消息从队列中拉出时，可以很容易地执行这种逻辑。