如何为移动应用创建 API 密钥系统

Question

我正在编写一个基于在线数据库的应用程序，但至少缺少身份验证！ 我的一个朋友说我应该使用 oauth，但我不明白，为什么这是安全的！ 如果有黑客，他会看到这个密钥，并且可以根据自己的请求进入，不是吗？

有人有例子吗，为什么不是这样？

也许还有一些代码教程如何使用 php 和 Objective-c 实现这一点？

谢谢！ :)

Answer 1

不安全性在于您相信您要对其进行身份验证的站点具有良好的安全策略。我不相信我的用法，它可能对你没问题。您需要定义您要保护的内容以及对您和您的用户的价值。

因此，如果它满足您的安全需求，请使用 oath。它不会雇佣安全领域专家来创建您的自定义身份验证。