仅允许来自 Android 应用的 PHP 请求

Question

我有一些 PHP 页面接收 POST 请求并在我的 MySQL 数据库中进行 CRUD 操作...

我想知道是否有办法只允许我的 Android 应用程序在我的页面中执行这些请求...

由于我的应用程序需要 Google 登录（哪些 Google ID 已在我的数据库中注册），我正在考虑通过 PHP 脚本检查客户的 Google ID 是否存在于数据库中，但它可能是伪造的，对吧？

有没有其他方法可以只允许我的 Android 应用在我的数据库中进行 CRUD？也许使用 PHP 之外的另一种语言

提前致谢

Answer 1

我想知道是否有办法只允许我的 Android 应用程序在我的页面中执行这些请求...

这是impossible request。

您不能保证最终用户正在使用您的应用程序通过公共网络（即 Internet）将数据发送到您的服务器。句号，不会发生。

您应该做的是确保将您的服务器端代码写入其中，无论向其投掷什么数据，您的服务器都不会被黑客入侵。

Answer 2

我会在您的应用程序中存储一个密钥，并将其与登录用户的请求一起发送。此密钥将存储在服务器上并在登录时进行比较。如果密钥匹配并且用户已通过身份验证，则登录用户。