Spring - アプリのみが呼び出すことができるインターフェイスを Java で記述するにはどうすればよいですか?

Question

アプリ内でのみ呼び出すことができ、Web 上では呼び出すことができません。

そんな事があると聞いた事があるそうです。 Spring MVC フレームワークを使用していますが、そのような関数を実装する方法がわかりません。 。

Answer 1

部分的に禁止されているとしか言えません。

「自分のアプリ」など、アプリ内で呼び出す前に特別なユーザーエージェントを設定してください。プログラムの起動時に、ブラウザから送信されたユーザーエージェントを確認してください。「自分のアプリ」でない場合は、エラーが報告されます。直接。

しかし、専門家に会うと、アプリとサーバー間の通信を傍受する限り、ユーザーエージェントを自由に偽造することができ、あなたが使用しているユーザーエージェントの種類を知り、ブラウザ内でフォロワーを偽造することができます。要求したのとまったく同じ文字列だけで十分です。

Answer 2

現在時刻を取得し、ソルトを追加して暗号化し、URL または ua を介して解析のためにサーバーに送信し、解析された時刻とサーバーの時刻を比較し、1 分を超えた時間を破棄します。このように、他人がuaを偽造したとしても、それを1分間だけ使用し、その後新しいuaを偽造することができます。

Answer 3

httpsクライアント認証

Answer 4

http インターフェースを使用する場合は、認証ロジックの層を追加することもできます
または、Web 側がそれを呼び出すことができないように、非 http インターフェースを使用することもできます。

Answer 5

究極の解決策は、@markovがサーバー側でhttpsの双方向認証を有効にすると言ったことです。
より簡単に言うと、アプリを使用して検証コードを生成し、それを http ヘッダーとしてサーバーに渡すこともできます。サーバーは検証コードを取得し、復号化して検証します。