仅从应用程序调用Web服务

Question

我正在开发一款游戏应用程序，我希望用户能够在我的数据库上记录他们的分数，这样我就可以跟踪高分。如何将Web服务限制为仅限我的应用程序？如果我使用密码，任何人都可以对应用程序进行逆向工程并查看密码。

Answer 1

仅在您的服务器上存储数据库密码。通过https将应用程序中的身份验证/授权用于服务器，以将数据提交到服务器。然后服务器将插入到数据库中。这里有3层

1. 客户端应用。将http请求发送到

2. 服务器应用。 db是否插入

3. 数据库。