保護iOS與Web服務的通信

Question

我正在設計和構建Web服務，以為iOS應用程序（也是我的設計）提供數據。 該Web服務包括一個MySQL數據庫，該數據庫存儲了寶貴的教育數據。 我決定制作一個用PHP編寫並使用JSON將消息發送到我的應用程序的REST API。 我的理由是，無需任何其他框架，REST / JSON將很容易在PHP和Objective-C中實現。 我唯一的問題是安全性。 我以前沒有編寫過Web服務，所以我不知道如何確保Web服務與應用程序之間的通信安全。 這是我需要建議的地方。 我需要一種保護iOS設備和PHP Web服務之間的通信安全的方法，以便可以安全地發送密碼和數據。 有沒有人對簡單有效的通信安全措施提出建議？ 我熟悉公用/專用密鑰和加密的概念，但是我不知道用於實施安全措施的任何標准。 感謝您的意見。

Answer 1

HTTPS會像常規網頁一樣為您提供傳輸安全性。 無需重新發明輪子。

顯然，您仍然需要在應用程序層進行安全保護，以防止人們利用數百萬個垃圾郵件請求（而不是其他垃圾郵件）來沖擊您的服務器。