클라이언트가 iPhone 응용 프로그램의 백엔드 서버를 수행하고 응용 프로그램을 구입 한 사용자 만 서버를 호출 할 수 있도록 요청했습니다. 문제는 응용 프로그램에 로그인 시스템을 추가하고 싶지 않기 때문에 응용 프로그램이 서버를 호출하지 않으면 누군가를 막을 수있는 완전히 안전한 방법이 없다고 생각됩니다. 어떤 경우에도 완전히 예방할 수는 없지만 응용 프로그램을 사용하지 않고 서버에 액세스하는 것이 어려울 정도로 충분합니다.클라이언트 응용 프로그램없이 서버에 연결하는 것을 방지하는 방법은 무엇입니까?
이것을 달성하는 가장 좋은 방법은 무엇입니까? 다시 말하지만, 연결을 완벽하게 보호 할 필요는 없으며 민감한 정보를 전송할 필요가 없습니다. 애플리케이션을 지불하지 않고 서버를 활용하고자하는 사람들에게 좀 더 복잡하게 만들고 싶습니다.
가장 간단한 것처럼 보이는 아이디어는 클라이언트에 저장된 키로 데이터를 암호화하여 서버에 알려진 것으로, 코드를 디 컴파일하고 키를 찾는 것만으로 메시지를 해독 할 수 있습니다 (물론 키 대신에) 6/12/24 시간마다 변경되는 키 목록을 넣을 수 있습니다).
이 합리적인 해결책이 될 수 있을까요?
솔직히 말해서 나는 이것에 대해 꽤 확신했다. 이제 문제는 고객에게 명확하게 전달하는 것이다. – Fabio
@Fabio, 봉급 수표에 서명하고 이해하지 못하는 사람보다 더 나쁜 것은 거의 없다. 현대 보안의 가장 기본적인 개념조차도. – rook