security - 从 Phonegap App 到外部域的安全签名

Question

我正在用 PhoneGap 制作一个应用程序。我需要向外部域发送一些日期，以帮助我将其放入 MySQL 数据库中。

我想创建一个标志，将我的请求发送到服务器，以检查这些日期是否来自我自己的应用程序。我不希望第三方能够从外部向我的外部域发出请求。

Answer 1

在我看来，您需要一个 OTP 系统（一次性密码）。我以前从来没有做过这样的事情，但我可以给你一些关于它是如何工作的提示。

它适用于在客户端和服务器中同步的伪随机数生成器 (PRNG)。为此，您将一个秘密种子传递给您的 PRNG（客户端和服务器端），它将在预定的时间间隔后生成一个随机数，这将是您在该时间间隔内的密码（在新的随机数之前）被建造）。由于两个 PRNG 具有相同的种子和算法，它们都生成相同的随机数，允许匹配密码。我希望这有帮助。