Wie erlaube ich meiner eigenen App nur auf meine API zuzugreifen

Question

Ich baue eine API für meine Rails App. Über diese API werde ich Benutzer anmelden und ihnen ermöglichen, mit ihren Daten zu interagieren.

Zusätzlich zur Benutzerauthentifizierung möchte ich auch sicherstellen, dass nur meine iOS-App Zugriff auf die API und eventuell meine eigene Webanwendung hat.

Ich möchte sicherstellen, dass niemand sonst die API verwendet. Daher möchte ich zusätzlich zur Benutzerauthentifizierung meine API mit einem Token für jede meiner Apps schützen.

Wie lösen Sie normalerweise dieses Problem? Müsste ich dieses Token bei jedem Anruf weitergeben, um zu bestätigen, dass der Anruf von einem gültigen Client kommt, und um festzustellen, welcher Client es ist (Web vs. iOS).

Ich werde alle Hinweise zu schätzen wissen oder wenn Sie einen Artikel kennen, der erklärt, wie man damit umgeht.

Answer 1

Da Sie jwt's bereits verwenden, um Ihren Benutzer zu authentifizieren, verwenden Sie einfach die Funktionalität von jwt, um zusätzliche Informationen in das Token einzufügen, in diesem Fall eine Art Hash-String, den Sie serverseitig überprüfen können, wenn dieser gültig ist "Kunden ID". Bei jeder Anfrage können Sie die Zeichenfolge aktualisieren.

Art der doppelten Authentifizierung in jeder Anfrage. der Benutzer und der Kunde.