クライアントサーバーREST APIセキュリティ

Question

私はcordovaクライアントアプリケーションを持っています。ブラウザやその他の許可されていないデバイスが自分のAPIにアクセスするのを防ぐため、REST APIへのアクセスをモバイルコードバクライアントのみに制限します。私はjavascriptで何かを行う必要があり、クライアント側の場合

（アプリはcordovaで実行されます）が、私はちょうど私のコードの静的トークンを設定し、サーバーへの$.ajax()呼び出しを行い、ユーザーがそのトークンをコピーする可能性があるため、私はできませんトークンと$.ajax()コールを保護する方法が必要です。

どうすればよいですか？

ありがとうございます。

Answer 1

特定のユーザーエージェントに返信するようにサーバーを設定できます。これはデフォルトのCordova WebKitユーザエージェントにすることも、config.xmlであなたのアプリ用にカスタマイズしたユーザエージェントを設定することもできます。 Cordova documentationのOverrideUserAgentをご覧ください。

Answer 2

デバイスのプラットフォームを取得するには、デバイスpluginを使用することをお勧めします。私はそれを私の内部使用統計に使用し、ユーザーがアプリケーションを開くと、実行時に "Android"、 "iOS"などの文字列を提供します。 あなたのサーバーと文字列を共有し、あなたが求めるものを持つことができます。