我正在寻找一种为网络应用程序验证移动设备的方法,最好使用PHP。
我目前通过IP地址以及用户名/密码对PC用户进行身份验证,以提供额外的安全级别。我们希望在移动设备上启动我们的应用程序,但除了用户名/密码之外,我们还想要第二层安全性。
显然,IP查找不适用,因为移动设备可能经常更改其IP。
我认为无法远程查找设备ID号以检查其ID。
只有少数移动用户,我可以物理访问他们的设备。
有关最佳方法的任何想法吗?
答案 0 :(得分:0)
在每个上安装客户端SSL证书,并将其用于身份验证。
答案 1 :(得分:0)
什么类型的移动设备?手机?因此,他们可以使用HTTP标头发送MSISDN。有时但不总是。