我百度了一下,大约有几种,比较简单的是在调用webservice的时候多转一个用户ID的验证,方法被调用的时候,先验证这个用户是不是合法的,这样不太好,一是浪费资源,2呢这个接口别人还是能调用的,只是调用成功与否的问题。
还有一种是用证书,网上没有写明具体怎么用。
你们在用webService的时候是如何保证它的安全的呢?求分享……
webservice的安全是第一你不能做成指定地址才能访问你的webservice,只要知道你的webservice地址就可以访问。(除非自己写防火墙)
唯一能做webservice安全的 就进行参数验证,一般会要求要ID和KEY进行匹配
要验证身份是否合法必须带验证信息啊,我上次看了飞信api,它要求的是sessionid和app key,必须带参数