PHP Schnittstelle nur von App aufrufbar machen

C

Chucky109

Neues Mitglied

0

• #1

Hallo zusammen,
ich habe eine App, die mit einer selbst geschriebenen PHP Schnittstelle kommuniziert, um Daten von einer Datenbank bzw. in die Datenbank zu bekommen.
Nun habe ich leider das Problem, dass einige Spaßvögel meine HTTP Requests sniffen und da nun manuell diese Dateien aufrufen, um unsinn zu treiben.
Darum möchte ich nun eine Lösung finden, um die PHP-Datein vor direktaufruf (außer von meiner App natürlich) zu schützen. Meine erste Idee war einen speziellen UserAgent abzufragen. Allerdings kriegt man auch diesen ja ziemlich schnell raus und kann den dann nachbauen.

Gibt es da irgend eine verlässliche Lösung?

 

DieGoldeneMitte

Dauer-User

262

• #2

Dafür (bzw. dagegen) gibt es SSL.

 

C

Chucky109

Neues Mitglied

0

• Themenstarter
• #3

Ja gut aber nen SSL-Zertifikat kostet schon ne Stange Geld^^

 

markus.tullius

Dauer-User

342

• #4

Bin zwar kein php - Entwickler, aber ich denke, dass könnte Dir helfen:

Sichere PHP-Web-Applikationen schreiben - Ein Überblick

 

D

dthiess

Ambitioniertes Mitglied

11

• #5

Chucky109 schrieb:

Ja gut aber nen SSL-Zertifikat kostet schon ne Stange Geld^^

Zum Vergrößern anklicken....

Es geht auch kostenlos, zB mit let's encrypt Let's Encrypt - Free SSL/TLS Certificates

 

Kardroid

Stamm-User

154

• #6

Was spricht gegen Basic Authentication?

 

DieGoldeneMitte

Dauer-User

262

• #7

Basic Auth hat nix mit Verschlüsselung zu tun (das Passwort wird in der einfachsten Konfig sogar im Klartext durchs Internet posaunt) und bietet auch sonst keinen Schutz gegen Netzwerk-Sniffing.

Man könnte natürlich auch zufuss ne Verschlüsselung basteln - aber wie gesagt, man erfindet dann das SSL Rad neu.

Neben dem überhypten LetsEncrypt kann man, wenn man eigene Server und eigene Clients einsetzt,
auch Self Signed Certificates oder Ca-Cert Zertifikate benutzen. Beides kostenlos.

 

Zuletzt bearbeitet: 21.02.2016