Web服务安全问题

Question

我已经开发了一组用于iPhone应用程序的web服务（用于magaine购买），但现在我发现了一个严重的安全问题。

1. 一个用户登录自己的iphone 设备中使用某些工具的Web服务调用。

2. 现在他可以打电话web服务购买与实际 购买。

请帮我解决它。

Answer 1

根据付款授权生成安全的唯一字符串/数字，必须在脚本中使用该字符串/数字才能将杂志添加到该帐户。拨打电话后，请禁用该键。

这样，当人们随机调用'add magazine'网络服务时，它会失败。