檢測來自移動應用程序的http請求

Question

如何檢測來自移動應用程序的http請求？

一種選擇可能是添加一個輸入參數並與http請求一起發送，但是任何人都可以輕松地欺騙Web服務，以為該請求來自移動應用程序。

Answer 1

您可以嘗試實現SSL（我們目前在我們的應用程序中使用雙向SSL）。 另一種選擇是使用現有的Google Play服務來驗證來自應用程序的后端調用 。

Answer 2

您可以檢查用戶代理的請求標頭。 但即使那樣也可以操縱。

Answer 3

如果您的服務提供商無法為您提供SSL基礎結構，則可以根據請求中發送的某些信息制作一個哈希字符串。 例如，您可以根據請求的正文，URL，方法以及某些用戶訪問令牌或API密鑰創建哈希。

如果您知道如何在客戶端中創建哈希，則可以在服務器端重新創建哈希並將其與您的移動應用發送的哈希進行比較。 假設只有您（開發人員）知道該哈希是如何創建的，沒有人能夠欺騙它。