Phonegap：验证应用程序而不是用户访问 api

Question

我有一个应用程序，我已经在 php 中创建了所需的 API，我也可以使用 firebase 创建它。

该应用旨在供不熟悉技术的人使用。我不想要任何登录验证。

由于我已经创建了 API，任何通过我的代码的人都可以看到 API 链接并且可以获得我不想要的数据。

我想要实现的是当请求仅来自我的应用程序时提供数据的 API

如何在没有任何用户登录的情况下实现这一点？

Answer 1

创建一个访问令牌并将其存储在您的应用程序中，然后在每个 ajax 请求中您将比较令牌，因此如果令牌有效，您将交付内容，否则您将显示错误消息。

正如raymond Camden 在他的评论中所说：

它不安全。我可以使用远程调试来嗅探访问令牌 然后自己使用。归根结底，没有办法 你想要的东西 100% 安全。