1633


[milkcocoa](https://mlkcca.com)をiOSやAndroidなどのスマホアプリから利用する場合はアクセス制御などはどういう風にするべきななんでしょうか?


CC BY-SA 3.0
2014-12-16T02:07:27.257
1629
2014-12-16T05:28:44.230
2014-12-16T05:28:44.230
2689
2585
question
android javascript ios milkcocoa
milkcocoa APIにスマホアプリからアクセスする場合のセキュリティ


開発者の落合です。

生成したアプリの情報を通信に持たせてサーバー側で認証するアプリ側の同一生成元ポリシーのようなものを具体例の一つとして、現在仕様を策定中になります。

現在のブラウザ用Origin設定のようなインターフェース、あるいはより簡単な方法で実現できないかと模索しています。

現状のiOSテスト版だと、セキュリティルールを用いてホワイトリスト的に使用可能なDataStore/API/Userを限定し、アプリの中身を調査したユーザーがappidを知っても問題のないような作りにするのが無難かと思われます。


CC BY-SA 3.0
2014-12-16T02:24:02.377
1633
2014-12-16T02:24:02.377
2689
1629
answer