Android 到 PHP API 安全性

Question

我有一个用 PHP 编写的 API，它通过接收 HTTP POST 请求来工作，然后该 API 将处理请求并输出一些 XML。

我有一个与此 API 成功通信的 Android 应用程序。

我的问题是如何确保安全？ 我正在研究使用 OAuth，但对于 PHP，它使用了一个我不可用的库。 另外，由于 API 不公开，仅供我自己创建的外部应用程序使用，这似乎有点矫枉过正。

您还会推荐哪些其他建议？我正在考虑随 POST 请求一起发送 API 密钥/签名。

Answer 1

应该以与使 javascript 调用安全相同的方式来完成。您使用会话。您应该能够发送和接收标头，为什么不接受类似 cookie 的数据？至少session_id。如果您使用对称身份验证，使用 SSL 保护开放 wifi 热点也将非常有益。

OAuth 有不同的用途 - 当您的网站开始托管用户想要使用的第三方应用程序时，无需为此应用程序提供自己的密码。