Rail3 앱이 내 iPhone 앱의 요청을 어떻게 인증합니까?

Question

iPhone 게임에 토너먼트 모드를 추가하고 Rails 3 앱에서 토너먼트 통계를 추적하고 싶습니다. 기본적으로, 경기가 끝날 때마다, 승자는 내 레일에 같은 POST 요청을 사용하여 3 응용 프로그램 ...

POST http://myrail3app.com/tourney/matchresults?winner=username 

분명히 누군가가 만들 그 요청의 URL이 만들어지고 모니터링 할 수있는 동일한 요청을보고됩니다 그들의 컴퓨터에 반복해서 그리고 속임수를 쓰십시오. 그래서 레일즈 3 앱에 대한 요청을 인증하는 몇 가지 방법을 원합니다. 요청은 내 iPhone 앱에서만 발생합니다. 당신의 생각?

지혜에 감사드립니다.

Answer 1

의 선택 목록에 응답 할 수 있습니다.

가) 당신의 응용 프로그램과 레일 서버

• 읽기 (아이폰)와 공개 키 암호화 : http://developer.apple.com/library/mac/#documentation/Security/Conceptual/CertKeyTrustProgGuide/iPhone_Tasks/iPhone_Tasks.html#//apple_ref/doc/uid/TP40001358-CH208-SW9

  을
  당신은 당신이 얻을하는 방법 복잡한에 따라 몇 가지 옵션이

• 그리고

(레일) : http://stuff-things.net/2007/06/11/encrypting-sensitive-data-with-ruby-on-rails/

b) 페이스 북과 아마존이 그들의 요청에 따라 singature를 처리하는 것과 비슷한 서명 생성 서비스를 사용할 수 있습니다.

• 당신은 응용 프로그램 (어딘가에 당신의 목표 C 코드 에서 가장 가능성)에 비밀 키를 제공하고, 당신이 당신의 비밀 키를 사용하여 응용 프로그램 를 보내는 모든 매개 변수를 기반으로 HMAC 서명을 생성 ( http://www.ouah.org/ogay/hmac/ 참조). 에 전송 된 매개 변수를 사용하여 레일 측면에 다른 서명을 생성하고 (예 : 레일 : OpenSSL::HMAC.hexdigest('sha256', message, key))의 서명을 비교하십시오. 두 서명 이 다른 경우 누군가 이 매개 변수로 변조되었음을 알고 있습니다.

• 참조 페이스 북 (http://developers.facebook.com/docs/authentication/signed_request/) 아마존 (http://docs.amazonwebservices.com/AWSSimpleQueueService/2007-05-01/SQSDeveloperGuide /SummaryOfAuthentication.html) 에 대한 예제가 나와 있습니다.

c) 앱과 레일 서버간에 다른 데이터를 공유할지 여부에 따라 레일 측에 Oauth 제공 업체를 구현할 수 있습니다.

• 읽기 (레일) : http://stakeventures.com/articles/2007/11/26/how-to-turn-your-rails-site-into-an-oauth-provider
• 그리고 (아이폰) : http://davidquail.com/2009/12/07/oauth-authorization-callback-on-the-iphone-with-webview/

Answer 2

당신은 단지 사이트는 반드시 그 데스크톱 브라우저에서 여러 번 다시 게시 누군가를 멈추지 않는다 제이슨에 의해 언급 한대로 UDID를 사용하여 아이폰 아이디의

NSString *deviceUDID = [myDevice uniqueIdentifier];