サーバー側のデータへのアクセスを制御するにはどうすればよいですか？

Question

XMLファイルでサーバー上のデータを取得するiPhoneアプリケーションを作成しました。 Wiresharkを使用してLAN上のiPhoneリクエストを追跡し、キャプチャされたURLを使用するだけで済むので、別のiPhoneアプリやデスクトップブラウザなど、他のソースからデータが要求されていないことを確認するにはどうすればよいですか？デスクトップブラウザにデータをロードする。私は、PHPや何かを介してファイルを提供し、ユーザエージェントの検証やチャレンジレスポンスシーケンスを使用する必要があると考えています。誰かがコードサンプルを提供できるなら、私はそれを感謝します。

Answer 1

短い回答：できません。しかし、あなたは確かにそれをより困難にすることができます。

あなたが何をしても、それを回避することができます - ユーザーエージェントの検証は非常に簡単に回避できます。チャレンジレスポンスではアプリを逆アセンブルする必要がありますが、それでも可能です。

ただし、優れた保護機能はネットワークスニッフィングには役立ちません。転送を暗号化しない限り、誰かがあなたの「保護」を破る代わりに、単純に平文データを盗聴することができます。

---

IMO主な質問は、「私はそれを保護するにはどうすればよい」ではなくてはならない「なぜ誰かがなぜ彼はそれを得るべきではないのですか？生データを取得したいのでしょうか？」