使用webservice与远程用户数据库登录

Question

我有一个PHP & MySQL的在线应用程序。我需要使用C＃中构建的桌面应用程序提供一些功能。我的任务包括follwoing ..

1. 认证
2. 数据库查询

请建议我继续进行这种情况下适当的方式。

我的一些疑惑..

• 我应该使用Web服务在我的PHP结束了吗？
• 如何验证？
• 有什么安全问题？

Answer 1

是的。您需要在PHP端创建一个web服务，该服务包含一个将执行查询的方法。然后，您可以将C＃应用程序中的'Service Reference'添加到PHP服务中。

关于身份验证：这取决于您的方案。如果您是Web服务的唯一用户，则可以使用basic authentication（通过HTTPS）以确保您的凭据对嗅探器是安全的。

安全性问题在于你将不得不依赖于令牌，密钥或其他东西。而且由于这些存储在使用该软件的台式计算机上，所以有人可以窃取这些秘密（通过使用反编译器f.e.）。如果安全性非常重要，则需要依赖DigiPass等第三方解决方案。

Answer 2

• Webservice：这是标准的工作方式。但是它有一些开销（XML和所有这些），所以如果你传输复杂的结构，你可能需要其他选项（例如通过HTTP连接传递自己的编码数据）。也许即使是混合系统，简单的请求都是通过简单的web服务，而更复杂的请求是通过HTTP，但不使用XML，或通过在web服务中以这种方式编写的结构传递。无论如何，尽量保持非标准解决方案的最低限度。
• 取决于您的安全要求。 Webservices是HTTP，因此标准Web认证起作用。
• 和以前一样，您有基本的解决方案，它取决于您的应用程序的功能。