通过iOS应用程序

Question

我们希望制作一个与服务器A通信的iOS企业应用程序 - 我们还拥有自己的MDM服务器作为单独的解决方案，如果需要可以与A服务器通信。问：应用程序如何通过每次请求安全地向其服务器证明它来自使用MDM注册的设备？ 我认为应用程序可以将一些UUID与签名的挑战一起发送给A.然后，A将与MDM服务器通信以进行验证。但似乎不可能。

Answer 1

MDM应该处理这个问题。您不应该要求检查API中的每个请求以确保它是安全的。例如，Airwatch使您的所有应用程序只能通过其目录下载，并且代理或vpn系统在应用程序打开时连接。如果用户试图绕过这些限制，它将取消注册其设备并禁止访问，直到您的技术部门发布新的注册码。