使 itms-services 链接更安全

Question

我正在使用 iOS 开发一个内部企业应用程序，并且有点担心安全性。如果有人截获包含 IPA 文件的 URL，那么他们将能够下载和使用该文件。有什么方法可以让这更安全吗？我知道我可以将链接放在登录系统后面，但如果有人复制 URL 并分享它，其他人将能够下载。

http://example.com/manifest.plist">安装应用

Answer 1

实现此目的的唯一方法是将临时凭据作为 URL 参数！ （授权标头不起作用，所以忘记 oauth）。

安全性（用户、密码、令牌等）必须来自后端。

还有更多：http 不工作。您需要 https（详细 TLS>=1.2）和受信任的 TLS 证书（自签名不起作用）。