htaccess 及其用法允许使用我的应用程序访问 android 用户的 url

Question

我是这个安全目的和 php 文件的新手

当我看到我的文件和数据库不安全时，我才知道 htaccess。

我正在通过JsonArray 解析在Android 应用程序中填充listview。当在Android 应用程序上单击特定的URL 时，此JsonArray 来自Server 服务器上有一个 php 文件，我已经回显了结果。 现在问题出在数据访问上。当我从浏览器在 PC 上使用该 url 时，它会在浏览器上打印所有数据。 现在我如何才能只访问那些正在使用我的 android 应用程序的用户。 我听说过 htaccess 文件，但不知道如何使用和编写它 或者有没有其他方法来保护或摆脱从浏览器

的直接访问

Answer 1

您可以使用 htaccess 文件，但我认为有更好的方法。 .htaccess 文件是 Apache 服务器的微调规则集。它可以完全重新编程请求。我通常将它与静态文件一起使用。 但在你的情况下，动态 php 页面。这意味着您可以传递安全会话密钥。 当人们登录到您的应用程序时，他们会创建会话密钥。 SSID 这将在有限的时间内有效。像1小时。每个请求都需要它。 没有正确的 SSID 意味着没有数据。