本当にナンスを使う必要はありますか？

Question

現在、iOSデバイス用のアプリを開発中です。このアプリはWordPressのブログからデータをダウンロードしますが、最初にnonce-tokenを取得します。これはテストされており、約2〜3秒かかることが示されています。これは、数秒でデータを準備する必要のある携帯端末であるため、かなりです。これに加えて、データをダウンロードする必要があります。これにはさらに4〜5秒かかります。

データフェッチ方式では、Webサーバーとデバイスの両方で一致する必要がある秘密ストリング（もちろん暗号化されている）や単純なUDID検証+いくつかのヘッダとユーザエージェントテスト。これで十分ですか、本当にナンセンスが必要ですか？機密データが通過するようなものではなく、そうであればそれをさらに暗号化します。

ナンスを使用することは本当に必要ですか？
ありがとうございます。

Answer 1

パブリックデータをダウンロードする場合は、ノンス認証の必要はありません。

サーバー上のデータを変更したり、公開されていないデータを取得したり、何らかのアクセス制御がある場合は、Wordpressがアクセスするために必要なメカニズムが必要ですノンスベースのトークンアプローチです）。

トークンを取得するのに数秒かかる場合は、アプリの起動時に取得するか、バックグラウンドで再開するのはどうですか？