如何限制Web內容被特定的iOS和Android Apps查看/使用？

Question

我正在使用ASP.Net在服務器端構建基於Web的平台，並在客戶端使用iOS和Android應用程序。 這些應用可以通過.ashx從服務器使用內容。 現在的問題是，如果有人知道.ashx文件的URL，他們也可以使用該內容。 但是我們希望內容只能由我們的應用查看。

我的想法是，如果ASP.Net可以讀取應用程序的AppID，則服務器端可以檢查或阻止列入白名單的AppID的內容。 但是如何獲取此信息？ 還是有什么方法可以限制內容？

Answer 1

您可以在iOS或Android應用的GET請求中添加標頭。 如果用戶具有特定的用戶名/密碼，則可能是某種類型的“ cookie”。 如果沒有，您可以傳遞一個神奇的價值。

x魔術值：SomeFixedStringOfLetters

如果用戶嘗試從常規瀏覽器訪問您的網址，則他們將缺少標題，並且您的服務器可能會以401或404進行響應。

您應該使用SSL（HTTPS）來實現此目的，以便任何嗅探請求的人都看不到cookie或magic值。