spring - java怎么写一个接口只让app调用？

问题描述

问 题

只能在app内进行调用，不能在web端调用。

我好像听说有这个东西。我用的是spring mvc框架，不知道怎么实现这样的功能。。

解决方案

只能说做到部分禁止。

在app里调用之前设置一个特殊的User Agent，比如My own app，在程序开始检查浏览器发过来的User Agent，如果不是My own app，则直接报错。

但是如果遇到高手，他们可以任意伪造User Agent，他们只要一拦截你的App和你的服务器之间的通讯，就能知道你使用了什么样的User Agent，然后在浏览器里伪造一个跟你要求的一模一样的字符串就行了。

这篇关于spring - java怎么写一个接口只让app调用？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！