保护iOS后端不被滥用
首先，让我确保这不是以下问题的重复so：确保仅从iPhone访问
简而言之，我有一个应用程序使后端查找。在开发它时，我对数据使用了AES-256加密，这样只有应用程序可以读取来自后端的响应，即对来自服务器的JSON进行了加密。
在发布应用的时候，iOS发布流程说“没有证书（我猜这真的很难得到），你的应用中不能有任何类型的加密，除非是为了用户身份验证，那就OK了”。
这就不符合我的策略，坦率地说，也不符合我在上面提到的这个问题中所讨论的策略。
那么，对于如何在不违反苹果规定的使用条款的情况下实现这一点，有什么想法吗？
共有1个答案
我正在多个项目中使用AES,其概念与您所描述的类似。通过app审批没有问题。打勾就行了。您正在技术上验证每个数据包中的用户与后端的通信；）
-
大家都知道英文中be动词+过去分词的组合，表示的是被动的意思，所以翻译时也多直接表达为“被xx”。一般情况下这样没有大问题，但我们再三说过，“条件反射式”的翻译，是翻译中的大忌。被动语态的处理也是如此，遇到被动语态就翻译为“被xx”，就会生出许多别扭，不信可以看下面几个句子： 我被邀请来参加这台晚会 这件事情被登上了报纸 此事被讨论之后 他被命令去执行任务 这本书被许多人高度评价 在这几个句子中，
-
提前，我为这个looong问题道歉！事实上，问题并没有那么长，但是我发布了很多我的代码片段，因为我真的不知道什么与解决我的问题相关或不相关...... 我一直在尝试使用以下内容制作一个简单的poc：-Angular 8前端-用于身份验证的Keycloak服务器-Spring云后端架构：-使用Spring Cloud Security保护的Spring Cloud Gateway-Spring Cl
-
你能想出其他更好的办法吗？
-
问题内容： 我是软件开发的初学者，我想知道如何在Java应用程序中实施保护系统，以防止盗版。我知道没有完美的解决方案。但是我只想知道如何保护它。而且不要告诉我将其开源，就我而言这是不可能的:)。 感谢您的时间和答复。 问题答案： 由于可以轻松地破解任何许可证执行解决方案，因此我建议您完全不要尝试实现复制保护。许可证管理给您的用户带来不便。 如果确定要实施复制保护，则可以使用开源库。 此外，您应该混
-
我有一个前端，我通过让我们的登录页面向Keycloak服务器发出POST请求来保护它，这样我就可以获取访问令牌（JWT）。我们不使用kecloak提供的登录页面。此前端对后端（spel-boot）servlet进行REST调用，该servlet使用这些调用来查询数据库并将数据发送回前端。我看到的大多数关于保护spel-boot应用程序的教程都使用spel-boot来服务网页，并使用默认的keycl
-
我所有的请求都有403个被禁止的回复。我发送的firebase令牌正在成功验证，所以我不确定设置时缺少了什么步骤？我只是想让一个简单的流工作，其中我的endpoint必须在头中有有效的firebase JWT令牌（在排除的健康endpoint之外）。 当前步骤： 自定义OncePerRequest estFilter已创建并正在相应的endpoint上命中 授权头令牌成功验证 身份验证对象创建为U