asp.netへのアンドロイドアプリケーションの特定方法は？

Question

私はアンドロイドアプリケーションを持っており、asp.netで使用するVisual Studioプロジェクトを持っています。私はアンドロイドアプリからasp.netにHTTPリクエストを送信します。私は問題がある、誰も私のデータを私のウェブサイトのアドレスで検索することができ、誰もが自分のデータを変更することができます。したがって、このWebサービスにはセキュリティはありません。
私のウェブサービスを保護してください。

Answer 1

jakobmillahがJWTが良いスタートになるかもしれないと述べました。

https://stormpath.com/blog/token-authentication-asp-net-core私はそれに入るのを助けましたが、私はアンドロイド部分については知りません。

しかし基本的な考え方は、ユーザー名とパスワードを送信してasp.netアプリケーションからトークンを取得することです。ログインが成功したら、トークンを使って応答を返します。あなたのアンドロイドアプリケーションのどこかにそのトークンを保存してください。あなたはアンドロイドアプリからのすべてのリクエストにAuthroizationヘッダーのWebアプリケーションにこのトークンを送ります。