모바일 API 등록 보안

Question

웹 및 모바일 버전의 등록 API가 있습니다. 인간이나 봇을 확인하기 위해 웹 버전의 보안 문자가 있습니다. 누군가가 모바일 API 등록 매개 변수를 가져올 수 있고, 스크립트를 만들고, 사용자의 이메일 등을 강제로 시작할 수 있다는 점을 두려워합니다. 모바일 앱에는 보안 문자를 만들고 싶지 않습니다.

실제 장치를 확인하려면 어떻게해야합니까?

Answer 1

제 제안은 공격자가 매개 변수를 쉽게 가져 오지 못하거나 얻을 수 없도록 AES 또는 RSA와 같은 암호화 알고리즘을 사용하여 페이로드를 암호화해야한다는 것입니다.

또한 당신이 더 나은 보안을 위해 클라이언트 - 서버 통신에 다음을 적용 패스워드 기반의 키

1> 암호화 알고리즘 수 있습니다.

2> SSL 사용