如何将 Web 服务限制为 Windows Phone 7 设备？

Question

您好，我想从我创建的 .NET Web 应用程序下的 Web 服务请求 api 密钥（客户端 ID、应用程序 ID 等）。问题是我需要使这个网络服务安全，换句话说，只有 wp7 上下载的应用程序应该能够请求这个网络服务。是否有某种设备特定的字符串可供我进行身份验证以确保 WP7 设备正在调用它？

我这样做的原因是万一密钥被泄露，我可以从我的网络应用程序中更改它，而无需在下载应用程序的每台设备上更新应用程序。

有没有人对如何解决这个问题有建议？

Answer 1

任何设备特定的字符串都可能被欺骗，而 WP7 目前还没有安全的存储方法。一种常见的方案是从 https 登录方法返回身份验证令牌，然后将其作为加密流存储在设备上。意识到解密密钥和字符串都在设备上，如果设备被入侵，可以解密。然后，您还可以根据需要在服务器端使身份验证令牌过期，并且令牌可以在一定时间后过期。