如何防止他人复制和粘贴源代码,调用服务并获取第一个用户的结果集？
如果我将域作为服务的参数或获取其他内容(如用户名或密码),则也可以将它们复制并粘贴并用于其他域.
我没有看到防止这种情况的方法,或者我错了吗？
解决方法
执行此操作的方法是使用证书(非对称加密).每个客户端都有一个私钥和一个公钥,这些客户端完全是唯一的.公钥是公共知识(通常存储在服务器上或第三方数据库中,如Comodo或Verisign).私钥对客户端是私有的.服务器还有一个私钥/公钥.
每次客户端发出请求时,都会使用服务器的公钥对请求进行加密,并使用客户端的私钥进行签名(加密).服务器的密钥确保只有服务器可以解密请求,并且客户端的密钥确保只有客户端可以加密该请求,以便使用客户端的公钥完全可逆.
这意味着恶意用户只能以他/她自己的名义发出请求,这样您就会知道谁在搞乱,或者您知道哪个用户遭到入侵,因此您可以通知他/她并禁用他们的帐户.这还可以防止其他用户嗅探线路并恢复其他用户执行重放攻击的请求.
还有其他方法可以实现此目的,例如使用安全cookie来跟踪用户请求.我将发布一些有关安全cookie实现的有用问题的链接.其中一些是针对其他平台的,但概念是相同的.
这是很多东西.在开始实施之前,你可能想要do some more reading.
其他有用的问题：
> REST Web Service authentication token implementation
> Security When Using REST API in an iPhone Application
> https://stackoverflow.com/questions/15390354/api-key-alternative/15390892#15390892 Link Broken.
