Webサーバー上のPHP JSON出力結果を保護

Question

私はphonegap、Appでアプリケーションをビルドしています。サーバー（Webサイト）にあるMySQLデータベースからデータを取得し、取得します。 IMがデータの送信とアプリでのデータの取得に成功しました。

Webサーバー上の場所からajaxでデータを取得する方法は、phpファイル（www.example.com/fetch.php）を参照してください。しかし、私はブラウザから同じファイルを訪問すると、完全なデータベースがjson形式で公開されていることを示しています。

データを保護する方法はありますか？私のアプリや閲覧できないブラウザにアクセスするためにのみ、トークンや認証を使用しますか？

アドバイスをいただければ幸いです。

Answer 1

追加のデータをサーバーに追加できます。トークンまたは検証が行います。

次に、jsonデータをエコーする前に条件を追加します。

例： あなたのサーバーにトークン（例えば、トークンは '12345'）が送信されるように設定して、サーバーからのリクエストがアプリからのものであることを確認します。次に、このコードをサーバーに追加します。

$token = intval($_POST['token']); // if you are using POST Method, but you can change it to $_GET if you are using GET method. 

if($token == '12345'){ 
    echo json_encode($your_json_data); 
}else{ 
    //display something 
} 

やバックPHP経由

if(isset($_GET['hash'])){ 
     echo json_encode($your_json_data); 
    }else{ 
     //display something 
    }