使用PhoneGap在Web服务中进行安全通信

Question

我将开发一个非常简单的PhoneGap应用程序。
我需要实现身份验证以及从电话到服务器的一些简单数据传输，反之亦然。
我更喜欢将ASP.NET用作Web服务，而我们的数据库是MS SQL，但是我不确定应该采用哪种方法在PhoneGap App和Web服务之间创建安全的通信。
一个简单的AJAX请求的问题是跨域限制，我不确定JSONP是否是一个好选择。

我想知道是否有人可以告诉我应该使用什么技术来建立与PhoneGap（HTML5，JavaScript）和.NET Web服务一起使用的半安全连接。
我知道这是一个普遍的问题，但是我需要知道在这种情况下哪种技术是最好的。

谢谢。

Answer 1

对于初学者，您可以使用rest接口和http身份验证，这将很简单，并且可以帮助您入门。

Answer 2

JSONP是一个不错的选择，只要您清理（验证）从请求中收到的输入即可。 此外，它受jquery的支持，因此您可以使用以下命令：

function retrieve(parameter1,parameter2, server) 
{
var url1 = 'http://' + server + '/endpoint.php?jsoncallback=?';
$.getJSON(url1,
          {
            param1: parameter1, 
            param2: parameter2, 
          },

          function(data) 
          {
              console.log('Data connection OK');
              retData = data;
          });
}

关于安全性，您可以通过HTTPS发出此请求。

在服务器端，应将json回复包装在一个具有jsoncallback名称的函数中，以便可以实现JSONP。