1回答
我开发IOS应用程序，我需要开发连接界面(用户，密码).Pressing连接按钮我必须同步到sup2.2 .I下面的许多教程，但我仍然不能连接到服务器sup2.2。
浏览 3提问于2013-05-05得票数 0
2回答
开发企业iOS 7移动应用程序，目前用户将使用他的凭据(用户名和密码)对专用服务器进行身份验证。
但我们也需要提供离线身份验证，因为网络连接是一个主要问题。
所以有一种方法是：
对于第一次登录时间，用户必须处于联机模式。
用户通过身份验证。
在iOS应用程序中缓存密码散列
如果脱机模式使用哈希验证。
这个方法好吗？或
仅仅利用iOS密钥链功能来存储密码是更好的方法吗？
浏览 2提问于2014-02-22得票数 0
回答已采纳
3回答
我已经为iOS开发了XMPP聊天客户端，现在我正在研究如何从iOS本身进行新用户注册。有没有人可以帮助你注册一个新用户。因为它需要与服务器通信，并将用户名和密码存储到服务器数据库。请帮帮忙，我从2天开始搜索它。
浏览 0提问于2012-04-21得票数 12
回答已采纳
我想使用我的iPad专业版作为C/C++的远程开发工具。由于在iOS上运行和编译程序的支持很少，我想尝试一种变通方法。iOS上有允许ssh远程开发的集成开发环境工具，因此我只需要一种安全的方式来设置ssh服务器。 我目前运行的是Ubuntu VM (vagrant)作为编译和执行环境。VM有一个转发到主机的ssh端口。我还将家庭路由器中的一个端口转发到主机。 我更改了默认的VM用户密码，并对SSH端口1024-65535使用了一个随机值。这种方法会给我的路由器或主机带来严重的安全漏洞吗？我应该使用公共/私有ssh密钥作为更好的安全措施吗？ 编辑1:在客户机上生成RSA密钥(使用密码短语)并将
浏览 17提问于2020-10-06得票数 0
我正在用C#和.NET Framework4.0开发WCF服务。我还在开发一个iOS和安卓客户端来连接它。
在服务器端，我必须生成一个通知密码，对其进行加密，并将其发送回iOS客户端或安卓客户端。
我不知道如何用.NET框架加密字符串。在互联网上搜索时，我发现有一些算法可以做到: MD5、RSA等等(我不知道如何加密字符串，因为我还没有进行字符串加密)。
如果我使用MD5加密密码，我要做什么才能在iOS和Android上解密它？
你推荐我什么？
浏览 3提问于2013-09-25得票数 1
回答已采纳
我是iOS开发的新手，我有以下问题:在我的代码中，我有一个带有UIText字段的UIViewController，当用户在视图中键入时，该字段将保存密码。密码用于在服务器前进行身份验证：
UItextField* txtPassword;
[myClass loginWithPassword:txtPassword.text];
在使用它之后，我希望确保内存中没有剩余的密码，这样攻击者就不能执行iPhone的内存转储并从中提取密码。
例如，在windows中，我可以使用SeucreZeroMemory函数用零填充一块内存。
对iOS来说，最好的方法是什么？谁负责释放UItextField*字符
浏览 0提问于2011-06-01得票数 4
1回答
我正在开发一个带有服务器端组件的iOS应用程序。用户可以使用电子邮件/密码组合创建和登录帐户。我也建立了一个选项，可以选择通过Facebook登录。如果用户通过Facebook登录，我将需要使用我们从Facebook收到的电子邮件为他们创建一个帐户--但是我该如何处理密码呢？服务器显然需要密码才能创建帐户。我是否应该使用类似他们的Facebook用户ID作为密码(似乎不安全)，我是否强迫他们创建密码？这里的标准做法是什么？
浏览 0提问于2016-04-06得票数 0
回答已采纳
2回答
安全地发送明文密码？
、、、、
我正在为iOS开发一个应用程序，它将让用户填写他们的密码。然后使用POST或GET将密码发布到我的网站上的PHP页面。(它必须是纯文本，因为它在脚本中使用。)
除了HTTPS之外，还有什么方法可以保护密码吗？用Obj-C加密，然后用PHP解密？
注意:用户名不会发送...只有密码才会发送到服务器。
编辑:为了澄清，David Stratton是正确的.我试图防止恶意嗅探器在公共场合简单地读取明文密码，因为它们被发布到服务器上。
浏览 1提问于2012-03-30得票数 9
回答已采纳
我正在开发一个iOS应用程序，它也将有一个web组件。当用户创建帐户时，他们的密码将被咸化和散列。我已经让哈希算法在网上运行了。
当新用户在应用程序中创建一个帐户时，iOS应用程序是否应该散列他们的密码并将其发送到服务器以直接插入数据库？或者他们的密码应该以纯文本的形式发送到服务器，并在那里进行散列？它是否应该在应用程序中被封存，发送到服务器，解密，然后散列？我只是不知道什么是最好和最安全的协议。我想，同样的问题也适用于验证试图登录的现有用户。
而且，在这一点上，我没有在服务器上设置SSL，但我当然愿意这样做，如果它对此有帮助的话。
浏览 0提问于2012-11-21得票数 9
回答已采纳
1回答
我一直有问题的IOS调试和发布的代码之一服务器上的构建。在构建服务器上，我得到了以下输出：
error: Provisioning profile "org.ims.xconnect IOS_DEVELOPMENT Profile" doesn't match the entitlements file's values for the application-identifier and keychain-access-groups entitlements. (in target 'XConnect' from project 'X
浏览 1提问于2022-01-28得票数 2
回答已采纳
我正在iOS 12上开发一个类似浏览器的应用程序，它可以连接到多个网站。如何支持自动填写用户名/密码？或者如何与1Password，LastPass等密码管理应用程序无缝集成？从本质上讲，如何告诉iOS 12URL栏某个小部件/页面的QuickType？如果没有url信息，QuickType栏就会提供所有的密码，这不是一个好的用户体验。火狐和Chrome是如何在iPhone上做到这一点的？所有的网站都是第三方网站。所以我不能把文件放到他们的服务器上。谢谢。
浏览 24提问于2019-04-24得票数 1
回答已采纳
3回答
上传APN证书的问题
、、、
我正在尝试将我的iOS应用程序配置为使用Firebase接收通知。
如果我在没有密码的情况下导出证书和私钥，并试图将其上传(生产或开发)到Firebase控制台，则会得到“错误密码”错误。
如果我用密码导出证书和私钥，就会得到错误“未知的服务器错误”或“读取证书时出错”。
我不明白为什么会这样。我确实正确地遵循了教程。有人能帮我吗？
浏览 6提问于2017-05-23得票数 6
回答已采纳
我是iOS开发的新手，我想在我的应用程序中使用Google登录，其中电子邮件是从Google帐户获取的，但是密码是为应用程序创建的，并为应用程序创建新帐户并将其存储在服务器上。怎么做？
浏览 1提问于2016-09-14得票数 0
回答已采纳
与git存储库的结构有关的问题。我在SVN工作了一段时间，所以这可能会稍微改变我的心态。我们的团队开发一个产品，让我们把它命名为“深度”。“深度”有：
服务器端(php/db)
android应用程序
windows手机应用程序
ios应用程序
我是android应用程序开发人员，所以我不需要ios、windows电话和服务器端代码。我朋友不需要我的密码。是否有机会只与我需要的部分大师一起工作，而完全不与其他部分交互。
我们为什么要将它放在一个存储库中，这是事实，当我们发布一个版本时，这些所有的部分都应该处于相同的开发阶段。为了让它更明显，我们在某个时候想发布，所以An
浏览 3提问于2015-07-05得票数 1
回答已采纳
1回答
我开始为安卓和iOS开发应用程序，对我将要开发的PHP应用程序进行API调用。用户需要注册用户名、密码和(可选的)电话号码和电子邮件，我计划将这些数据保存在SQL数据库中。用户可以从手机应用程序以及基于PHP的API托管的网站上注册。我知道，应用程序开发人员常常不对安全性进行优先排序，我想确保我这样做了。
在网络服务器安全方面，我能做些什么来确保我的用户的数据保持安全？在开发时，应该设置哪些类型的安全实践来确保应用程序尽可能安全？(例如清除用户名/密码输入以防止SQL注入，SSL用于API从应用程序调用到web服务器，而不是使用明文密码进行API调用，等等)
我知道这个问题很广泛，但我认为任何
浏览 0提问于2015-07-28得票数 1
回答已采纳
4回答
我知道这是一个宽泛的问题，但我对服务器是个新手。我已经搜索了几个星期，在互联网上，甚至在书店，我仍然找不到一篇好文章或好书来说明如何制作web服务器，这样我就可以将信息推送到我正在开发的iOS应用程序中。有谁知道有什么好书或教程可以让我了解iOS应用程序中使用的web服务器的基础知识？我购买了Mac OS X Lion Server，并让web服务器与我的网站一起工作，但我似乎不知道如何在其中添加用户名和密码--更不用说将服务器上的信息推送到应用程序中了。
如果任何人有任何使用狮子服务器与iOS应用程序的经验，我很想听听你的两点意见。
浏览 0提问于2012-04-25得票数 1
回答已采纳
1回答
我为Android和iOS开发一个游戏已经有一段时间了。它使用LAMP服务器后端。
有人告诉我，一旦我构建了我的游戏，从.apk中提取信息将是多么容易。我尝试了一下，果然可以在那里找到我的网络调用函数和服务器密码。
我如何确保只有我的应用程序可以调用服务器的方法是通过SSL使用HTTP POST，其中传递密码。如果密码与服务器的密码匹配，则呼叫将获得批准。之后，服务器检查实际用户的ID和密码，并获取他们的数据等。
游戏第一次启动时，服务器将为玩家创建一个配置文件。我曾认为这是安全的，但现在我知道任何人都可以解压我的.apk并重新打包，然后使用我的服务器作为后端，因为他们有密钥。
我怎么才能保护
浏览 0提问于2020-03-07得票数 1
我正在开发一个IOS应用程序，它将对Spring Security保护的Spring-MVC后端进行异步调用。我一直不知道这是如何工作的。我有一个web客户端，可以调用这个服务(使用jQuery Ajax)，我想在IOS (iPad)中实现相同的调用。
有没有框架可以处理身份验证，然后按照Spring Security的要求来回传递令牌？IOS应用程序如何知道在超时后再次向用户请求用户IOS/密码？
--经过一些研究，看起来IOS API已经具备了身份验证功能(提供基本、摘要、证书和信任身份验证)。似乎可以弹出一个对话框来获取用户It /密码，然后将其保存在NSURLCredential对象中
浏览 0提问于2012-10-24得票数 3
我正在为Android/iOS开发一个有登录和注册表单的应用程序。
实际上，我使用JSON在MySql服务器中存储电子邮件和加密密码以及其他用户信息。但我发现了一个(安卓系统的问题)，如何发送电子邮件链接到用户恢复他的密码，我不想直接发送他的密码到电子邮件，我想发送一个唯一的链接，他可以再次调用应用程序，并提交一个新的密码，我无法找到一个方法用MySql和stackmob给我一个更简单的方法。
问题：
最安全的方法是什么？
我是否应该将所有数据库从MySql移动到StackMob Cloud，还是只使用用户电子邮件和密码？
兼容性:在StackMob中，我需要有两个数据库，一个用于
浏览 4提问于2013-02-06得票数 1
回答已采纳
1回答
我正试图为我的应用程序的使用制作一个推送证书。在开发部分。
我已经在服务器中完成了推送通知的代码，但是其中有一个部分是这样的：
$ctx = stream_context_create();
stream_context_set_option($ctx, 'ssl', 'local_cert', 'iOS_pushCertificate\ck.pem');
stream_context_set_option($ctx, 'ssl', 'passphrase', $passphrase);
我需要创建那个ck.pem
浏览 1提问于2013-10-15得票数 0
回答已采纳
1回答
我必须创建一个iOS应用程序，它允许用户验证密码过期日期并更改active directory密码。
我发现了一些iOS库：
微软iOS活动目录软件开发工具包- iOSPorts -
您是否知道OpenLDAP和Active Directory之间是否存在兼容性问题？
谢谢
浏览 0提问于2014-09-05得票数 0
我是一个自学成才的后端工程师，所以我正在学习所有这些东西，随着我的前进。很久以来，我一直在为我的用户使用基本身份验证。
许多开发人员建议不要使用这种方法，因为每个请求都将以明文形式包含用户名和密码。任何具有正确技能的人都可以嗅探我的iOS应用程序与我的Django/Gunicorn服务器之间的连接，并获得他们的密码。
我不想让我的用户凭证处于危险之中，所以我想实现一种更安全的身份验证方法。
SSL似乎是最可行的选择。我的服务器不提供任何静态内容或任何类似的疯狂内容。服务器所做的就是从我的iOS应用程序发送和接收"json“响应。这是我目前的拓扑结构。
iOS应用程序-亚马逊弹性负载均衡
浏览 0提问于2013-10-22得票数 0
概述是使用pincode加密凭据，并将其作为用户还设置的密码。其中一项要求是永远不要随时随地保存密码。
每当用户走出应用程序或退出应用程序时，当用户再次运行请求用户密码的应用程序时，将显示一个锁定屏幕。然后，应用程序将尝试使用用户输入的密码解密凭据。
现在，如果解密成功，我们将凭据放在单例上的一个变量中，因为我们需要用于各种事情的凭据，比如与服务器重新生成会话，以及作为密码来加密下载的文件。
我想问一下，这样做是否安全，因为从我的研究来看，这是web开发人员的做法，但网站的服务器在公司内部是安全的，这与任何人都可以使用的iOS设备不同。
浏览 0提问于2016-02-05得票数 2
我的公司在Apple平台上制作了一个开发者证书。此时，我需要将一个密钥文件链接到我在Phonegap中的iOS构建。
我试图在需要.p12文件和provisioning profile文件的地方生成这个密钥文件。我已经得到了provisioning profile文件，但是我似乎无法生成.p12文件。
我使用Openssl来生成我的文件，我尝试使用这个命令生成最后一个文件：
openssl pkcs12 -export -inkey ios.key -in ios_development.pem -out ios_development.p12
Enter pass phrase for io
浏览 2提问于2016-05-30得票数 1
我使用SharedPreferences存储用户名和密码，以便使用OutputStreamWriter和HttpURLConnection.登录到服务器。现在在iOS中，我使用发送用户名和密码。在iOS中有什么东西可以存储用户名和密码，比如iOS中的？请记住，这是敏感数据，因此它需要是安全的。
浏览 4提问于2014-01-17得票数 1
回答已采纳
1回答
在流动应用程式上登记户口
、、、
我正在为android / iOS开发一个混合移动应用程序，它主要使用用于身份验证/授权的访问令牌向restful服务器发送请求。
但是，不确定如何实现帐户创建部分，允许带有电子邮件地址/密码的POST请求注册用户可以吗？类似于POST /signup (当然使用https、电子邮件验证等)。
还是有更好的选择？
浏览 1提问于2015-08-05得票数 0
回答已采纳
1回答
iCloud公共数据的可能性
、、、、
我正在开发一个iOS/OS X应用程序，具有一个非常“很好”的功能:可以与非iCloud云同步。(通过示例中的web服务器)。
这个应用程序的设计已经完全基于iCloud，所以我在想，也许我可以使用一种变通方法，而不是编写代码来进行另一次数据编组。
基本上，我需要的是让一些iCloud存储的数据对公众可用，或者获得用户的电子邮件/密码，用于iOS/OS上的iCloud。
我需要它的原因是-我必须与另一个云同步数据，我想保持应用程序的轻量级，以便将所有东西都移动到服务器上(我认为我可能需要OS X服务器)。
无论如何，任何建议都是非常感谢的！
浏览 2提问于2013-02-08得票数 0
回答已采纳
4回答
我正在使用iOS的FaceBook软件开发工具包。
登录时会出现UIWebView，我们必须添加用户名和密码。我不想这样登录。
如果用户从iOS应用程序提供用户名和密码，是否可以在后台进行登录或无需打开UIWebView？
浏览 3提问于2011-02-25得票数 1
用户身份验证通常是如何在IOS应用程序中实现的？
我想做以下几件事：
用户在应用程序中使用用户名和密码完成表单。
发送到服务器的用户名和密码。
服务器验证用户名和密码。验证用户身份。送回令牌。
令牌存储在iOS应用程序中(在首选项中或在存储此类东西的任何地方)。
下次用户打开应用程序时，从设置中检索令牌，并发送到服务器对用户进行各种功能的身份验证。
在ios应用程序中，登录就是这样工作的吗？
浏览 2提问于2013-10-03得票数 6
2回答
我目前正在开发一个使用https上的基本身份验证的网站
一些使用iOS Safari的客户抱怨Safari没有要求保存密码。
iOS Safari似乎只在网站实现基于表单的身份验证时才要求保存密码。
我不想在所有设备上安装第三方浏览器或应用程序来解决这个问题。
那么，有没有办法强制iOS Safari为基本身份验证网站保存密码？
浏览 4提问于2014-10-07得票数 11
1回答
iPhone密码学
、、、、
我试图为iPhone开发一个软件，用于连接到一个安全的邮件服务器，并执行基本的加密功能。这将是加密-签署和解密。
我发现了一些像这样的框架，甚至可以用于iOS编程，但是根据，iOS 5提供了支持，所以使用iOS特性比使用第三方代码更容易，对吧？
但并不是所有的用户都能设置安全邮件。我正在考虑写一个应用程序，它只是在用户的iPhone上设置一个邮件帐户。
这个应用程序只需要获得用户名和密码(请记住，我只需要一台服务器)，并且配置是否像上面的链接所描述的那样；是否有可能？如果是，怎么做？适合我的需求吗？
附加信息：
Zimbra 5正在服务器端工作！
这里没有人是iOS方面的专家。
浏览 6提问于2012-08-31得票数 1
回答已采纳
3回答
在iOS中加密数据
、、、
我是iOS开发的新手，我正在开发一个小型的iOS移动应用程序来存储用户的敏感信息。最初，我想使用自定义的AES加密来加密/解密所有数据。我还希望加密的数据与iCloud同步。在阅读了更多之后，我从iPhone 3GS了解到每个设备都有一个内置的AES-256密码引擎。在XCode上，我观察到我可以为移动应用程序打开一个名为“数据保护”的选项来保护数据。根据我的分析，我有以下问题：
要为iPhone 3GS (使用iOS 6.1)使用数据保护，需要设置密码吗？
在不设置设备密码的情况下，如何使用内置密码引擎对数据进行加密？
这些信息非常敏感，所以在这种情况下，我需要实现自定义加密吗？
浏览 3提问于2014-10-09得票数 1
回答已采纳
2回答
我目前正在开发一个移动应用程序，它附带了一个用PHP开发的web服务。我们要确保的一件事是，用户数据在所有可能的方面都是安全的。
经过仔细的评估，我们决定在所有与加密相关的事情上使用。这是除了HTTPS连接之外的。当前流程如下(登录示例)：
在将密码发送到服务器之前，库在iOS上使用密钥对密码进行加密。
然后，服务器将这个加密的密码存储在数据库中。
当重新授权时，应用程序发送密码(再次用静态密钥加密)，服务器对其进行解密(意味着服务器也有加密密钥)，验证登录并将登录密钥(使用相同的静态密钥加密)发回客户端。
每个后续请求都依赖于加密的loginKey和用户名来验证用户和登录会话
浏览 2提问于2014-07-25得票数 1
回答已采纳
1回答
iOS的客户机/服务器应用程序
、、、、
我有过iOS开发的经验，但没有客户机服务器类型的应用程序。
我听说过HTTPS、REST、JSON等。我对它们的区别感到困惑。
我要构建的应用程序是获取要输出给用户的数据列表，并将表单发送到服务器进行处理。例如，向服务器提交具有要存储在服务器中的个人信息和其他相关信息的成员资格申请。我还需要连接是安全的，用户必须登录到服务器的用户名和密码。
我的应用程序如何与服务器通信？它在使用NSURLRequest吗？
完成此任务的最佳方法或协议是什么？
谢谢!
浏览 2提问于2012-07-26得票数 0
1回答
问题
我正在为一个iOS应用程序开发后端。其中一个端点允许应用程序将数据插入数据库，例如register-user.php。
应用程序使用某些参数(例如用户名和密码)调用API，服务器执行某些操作(例如，salt和hash密码)，然后将所有内容存储在数据库中。
问题
如何确保只有应用程序才能真正调用API并将数据插入数据库？
我研究了SSL证书和OAuth2，但它们似乎不适用于这里(除非我对它们有深刻的误解)。
浏览 1提问于2015-08-10得票数 1
1回答
我有.p12“苹果开发iOS推送服务”iOS开发(推送通知)的证书文件，但我没有苹果id和密码来创建这个证书，因为将苹果id给别人是不安全的，所以这里有一个问题:我可以使用这个证书来开发与GCM推送通知的应用程序吗？提前谢谢。
浏览 19提问于2016-08-03得票数 0
回答已采纳
2回答
我们正在开发一个受限的银行iOS/Android，在将Fabric.io集成到我们的应用程序之前，我们需要知道哪些数据将被发送到Fabric云
我们主要关注的两个问题是：
哪些数据将被发送到Fabric服务器？
是否有可能发送任何敏感数据，如accessKey/用户名/密码等。
它能访问我们应用程序中的所有代码吗？
浏览 2提问于2018-07-11得票数 1
当我在ios的web服务器上保存json数据时。我想用密钥链.Kindly保存用户名和密码这两个字段，告诉我如何使用密钥链存储用户名和密码，并在我再次登录时从服务器检索。我是ios的新手，所以我以前从未用过这个钥匙链。
浏览 1提问于2013-09-09得票数 0
我正在学习关于如何在iOS上使用heroku的教程。该示例使用postgres数据库存储图像和地理位置。我在Lion上下载了postgres应用程序，它说postgres服务器运行正常。现在我被困在这一步：
更新config/database.yml文件以引用>开发和测试环境的正确数据库用户和密码。然后创建本地开发数据库并运行>迁移。
$ bundle exec rake db:create db:migrate
== CreatePhotos: migrating ===========
-- create_table(:photos)
...
但我收到以下错误：
无
浏览 0提问于2012-07-18得票数 0
2回答
我有一个与web服务器通信的iPhone应用程序。启动应用程序时，用户必须使用用户名和密码进行身份验证。应用程序和web服务器之间的通信是安全的(HTTPS)，但我不想向web服务器发送明确的密码，我只想发送密码的“签名”(签名将存储在web服务器上的数据库中)。
在IOS上创建这个“签名”的最佳解决方案是什么？我应该使用MD5还是其他什么的？
我是否需要获得一个外部库来构建这个签名，还是可以使用来自IOS的SecKeyEncrypt完成呢？
从长远来看，我将在Android上运行一个应用程序，我必须能够为IOS和Android生成相同的签名。
谢谢你的帮忙,
塞巴斯蒂安。
浏览 3提问于2013-10-17得票数 6
回答已采纳
1回答
我的问题是:我们正在开发一个IOS应用程序，需要用户上传内容到它(照片，视频，文本)，通过一个网站，我们正在测试几个选项，但我们找不到一个用户友好的界面(像一个很好的开源CMS)来做到这一点。我们的服务器是PHP服务器。
我们在CMS界面上需要的主要功能包括：
安全登录/user和密码将内容(视频、图片和文本)上传到服务器，这些内容将被标记为不同的类别
对此有什么想法或其他经过测试的解决方案吗？
浏览 3提问于2012-02-07得票数 0
回答已采纳
当我使用VS2013开发Cordova项目时，我想在Mac上远程编译iOS，但是我得到了以下错误：
错误62无效的构建请求: iOS构建服务器不支持cordova版本4.3.0的构建请求。服务器安装在cordova版本4.0.0中。
我将开发版本升级到新版本的原因，但是iOS构建服务器比我的更老。我已经尝试更新-g cordova，但是仍然没有工作，如何将iOS构建服务器升级到vs2013远程构建的4.3.0？
浏览 4提问于2015-05-06得票数 1
回答已采纳
我正在开发一个使用受版权保护的pdf文件的ios应用程序。我正在寻找一些简单的方法来混淆文件的安全性，不需要我通过额外的大众市场CCATS加密审查过程，但也将确保版权所有者，我已经做了我的一部分，以保护他们的数据安全。当然，我对文件进行了密码保护，但我想再多做一两步。有没有一种简单的方法可以对我将托管在服务器上的pdf文件进行XOR或散列或模糊处理，然后让ios设备下载它，并使用objective-c代码将其恢复为常规的受密码保护的pdf文件，以便它可以将其保存在文档目录中(我并不担心它在设备上的安全性，因为它位于服务器上)。我假设这对于任何文件类型都是一样的。
所以为了澄清，我在我的桌面上寻
浏览 0提问于2012-05-19得票数 3
回答已采纳
1回答
iOS HTTPS证书
、、、
场景我正在开发一个需要使用https进行网络通信的应用程序。目前我们的用户凭据(用户名，密码.)正在以纯文本形式通过我们的URL发送。(例如http://www.myserver.com/service?username=USERNAME&password=PASSWORD...)。这对我们的客户不好。我刚开始使用https，更不喜欢设置一个iOS应用程序来使用https。所以我有几个问题：
假设：我认为iOS应用程序必须包含一个SSL证书才能在服务器端进行验证。如果我错了就纠正我。
1)在哪里/如何获得证书？
2)如何将证书导入应用程序？
3)如何使用服务器验证证书？
4)如果证书被
浏览 2提问于2016-11-15得票数 2
回答已采纳
我现在只开发了几个星期的iOS应用程序，所以请耐心等待。我希望我的应用程序的第一个屏幕是一个登录与电子邮件地址和密码。我已经设置了视图，但是我不确定存储身份验证的最佳方式是什么。
身份验证本身将由服务器端处理。当用户输入他们的电子邮件和密码时，它将运行connect to my server，并在失败与否时返回JSON。如果成功了，我会返回我需要的任何东西。
问题是，我应该存储什么信息，我应该将它存储在哪里？我应该将他们的用户id和密码存储为md5字符串吗？然后，每次我调用服务器时，我可以传递他们的用户id和md5字符串，以验证他们是否有访问权限。这样做有意义吗？
浏览 0提问于2012-05-25得票数 0
回答已采纳
2回答
以加密格式获取密钥链密码
、、、、
我正在开发一个iOS应用程序，它使用密钥链、Security.framework和苹果的KeychainWrapper类来安全地将用户密码存储在我的应用程序中。
该应用程序允许用户创建账户。当用户创建帐户时，应用程序需要将用户密码的加密版本发送到我的服务器(POST请求)。
这一切都能工作，但我遇到的问题是，我可以安全地存储和检索数据，但我不知道如何检索加密版本的数据。
换句话说，假设用户创建了一个帐户，他们将密码设置为"hello“。然后，我将应用程序设置为将其安全地存储在密钥链中。
因此，iOS对其进行加密，并将其存储在密钥链中。为了解决这个问题，让我们假设加密版本是"h2
浏览 4提问于2015-02-26得票数 0
回答已采纳
1回答
我正在为Android和IOS开发应用程序
对于android，我使用的是"AES/CBC/NoPadding“密码，而IOS am使用的是与Android相同的algo/模式/填充的CommonCrypto。
我正在用公用密钥初始化密码，以便在两个平台上获得相同的结果()。
在安卓系统中，我使用cipher.update(inpBuf, inpOffset, inpLen, outBuf, outOffset)作为加密/解密的目的，就像我想在IOS中那样做一样。
我在IOS中尝试过CCCryptorUpdate，但是结果数组是0，0，0.0
请引导我，哪里出了问题？
浏览 2提问于2016-06-18得票数 0
2回答
苹果iOS具有“按需虚拟专用网”功能。使用此功能，每当设备试图连接到特定域或完全连接到internet时，就会建立VPN连接。iOS只支持基于认证的“按需虚拟专用网”。
为了为我的office服务器的iOS用户提供“按需VPN”，我们正在使用下一个IPSec解决方案：
Ubuntu14.04- VPN服务器操作系统。
strongSwan 5.1.2 -类似的守护进程。
对于每个对等点，我将生成一个单独的私钥并颁发一个匹配的证书。Client (iOS IKEv1)使用RSA和Xauth进行身份验证。
iPhone和iPad没有Xauth就不能使用IPSec (所谓的思科IPSec)。"
浏览 0提问于2015-06-14得票数 1
回答已采纳
我正在使用Visual Studio2015进行远程iOS开发。我的远程Mac运行的是OS 10.11.3 ("El Capitan")。在尝试将登录密钥链中的证书导出为.p12格式时，经常会出现keychain Access提示，要求我在导出之前输入登录密钥链的密码；Keychain Access从不接受导出证书的密码。我确信密钥链密码是正确的，我甚至多次重置了登录密钥链。
我通过VNC和RDP (使用iRAPP服务器)使用远程会话。这可能是在远程会话中访问Keychain access的问题，所以当我今天晚些时候获得物理访问时，我将在同一个Mac上尝试。
是否有其他人在使用
浏览 0提问于2016-02-17得票数 0
我注册了ios开发者企业计划，我想知道我怎么能密码保护我的应用程序？
因此，我的情况是，我希望任何用户输入用户名/密码先进行身份验证，然后才能下载应用程序。
没有UDID限制什么的。
我在一些SA帖子上读到，我可以做ios开发企业程序。但我的问题是我该怎么做？是否有任何文章或步骤提到某处或可能是任何祝福的灵魂可以在这里提及它？
谢谢
浏览 1提问于2014-08-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
