【发布时间】：2011-06-16 14:56:10
【问题描述】：
我正在开发一款游戏应用程序，我希望用户能够在我的数据库中记录他们的分数，以便我可以跟踪高分。如何将 Web 服务限制为仅限我的应用程序？如果我使用密码，任何人都可以对应用程序进行逆向工程并查看密码。
【问题讨论】：
标签： web-services
【发布时间】：2011-06-16 14:56:10
【问题描述】：
仅将数据库密码存储在您的服务器上。通过 https 使用从应用程序到您的服务器的身份验证/授权将数据提交到服务器。然后服务器将插入到数据库中。这里有3层
客户端应用程序。向
发出http请求
服务器应用程序。 db 是否插入到
数据库。
【讨论】：
-
但这不会阻止某人在他们创建的应用中使用他们的凭据来发送虚假的高分。