Android için web api yazma
Android projesi geliştiriyorum. Kullanıcı girişi olacak. Kullanıcılar işlem yapıp çıkacak. Bunun için mysql veri tabanını tercih ettim tabloları hazırladım. Web servisi basit olarak yazıyorum ama güvenliksiz oluyor. Güvenliği nasıl sağlarım. Access token kullan dediler ama nedir bilmiyorum. Yardımcı olur musunuz.
05 Oca '16, 00:09 mehmetdniz
kullanıcı , kullanıcı adı parolası ile giriş yaptıktan sonra ona token olarak random bir string uret java UUID olabilir, ve daha sonra her istek yaptığında mesaj header ıda x-auth-token kısmında bu token ı iste, aldığın token ile hangi kullanıcı olduğunu bilirsin + başka kimse sana o tokenla gelemeyeceği için güvenliği sağlamış olursun. aldığın mesajlardaki token ın karşılığını bulamazsan mesajı işlemezsin al sana en basitinden bir token bazlı güvenlik.
(05 Oca '16, 01:53)
her requestte username ve pw istersin skntı olmaz. güvenlik olayı çok önemliyse bir sertifika belirlersin. ssl sertifikayı uygulama içerisinde yüklersin. her requestte o sertifikayla veriyi şifreletirsin. apache'ye (yada tomcat) bu sertifikayı tanımlarsın. androidden gelen veriler şifrelenmiş halde gelir. sertifikayı sadece sen bildiğin için de kimse gelen giden verileri açamaz. ssl sertifika satın almana gerek yok. bunu kendin de oluşturabilirsin.
06 Oca '16, 10:22 kodmanyagha
06 Oca '16, 10:23
Soruldu: 05 Oca '16, 00:09
Görüntüleme: 444 kez
Son güncelleme: 06 Oca '16, 10:23
Kullanıcı adı, şifre gibi bilgilerle üyeliğim olan bir siteye nasıl bağlanabilirim?
Anlık mesajlaşma programı yapmak için nasıl bir yol izlemeliyim?
Bir sitenin Android uygulamasını yapmak için izlenmesi gereken adımlar nelerdir ?
Android uygulamasında web üzerinden veri girme işini nasıl yaparım?
universite otomasyon sistemi verilerini androidden çekmek