保护 iOS 到 Web 服务的通信

Question

我正在设计和构建一个 Web 服务，以便为 iOS 应用（也是我的设计）提供数据。 Web 服务包括一个存储有价值的教育数据的 MySQL 数据库。我决定制作一个用 PHP 编写的 REST API，并使用 JSON 向我的应用程序发送消息。我的理由是 REST/JSON 将很容易在 PHP 和 Objective-C 中实现，无需任何额外的框架。我唯一的问题是安全性。我以前没有写过网络服务，所以我不知道如何保护我的网络服务和我的应用程序之间的通信。这是我需要建议的地方。我需要一种方法来保护 iOS 设备和我的 PHP Web 服务之间的通信，以便我可以安全地发送密码和数据。有人对简单有效的通信安全措施有什么建议吗？我熟悉公钥/私钥和密码学的概念，但我不知道实施安全措施的任何标准。谢谢你的建议。

Answer 1

HTTPS 为您处理传输安全问题，就像它为常规网页所做的一样。无需重新发明轮子。

显然，您仍然需要应用层的安全性，以防止人们用数百万个垃圾邮件请求敲打您的服务器。