混合应用程序中纯文本的API端点密码

时间:2016-02-16 11:33:47

标签: ios .htaccess api ionic-framework password-protection

我正在为客户开发一款带Ionic(AngularJS)的混合应用程序。该应用程序非常简单,它从我们的API端点提取数据。 API端点本身尚未受到保护(也未通过.htaccess或其他任何方式)。但是我需要为它包含一些身份验证。首先,我认为oAuth将成为可行的方式,但是我要重新考虑或者我必须在我的应用程序中以纯文本形式包含密码,所以基本上它可以很容易被黑客攻击,即使它被编译" 34;对于IOS或其他任何东西。我错了还是我误导了?

谢谢!

0 个答案:

没有答案
相关问题