只允许从eddystone网址访问webapp

Question

有没有一种安全的方法只允许通过Eddystone网址聚集在一起的人访问Web应用程序？

我知道我可以使用一些get参数并在服务器端处理它们，但这还不够好。

Answer 1

没有万无一失的方法，因为确定的人访问Web应用程序可以模拟您在打开的Web请求中可以传递的任何信息。

如果将GET参数添加到URL不够好，则可以做一些其他事情：

• 检查HTTP标头中的USER-AGENT字段，并确保它是发送请求的iOS或Android移动设备。
• 除了上述检查之外，如果您依靠Chrome进行Eddystone-URL检测，您还可以确认它是Chrome浏览器的变体。

您还可以定期更改信标发送的URL上的GET参数（如果具有自定义固件信标，甚至可以使其动态化），因此很难预测URL的将来。