Авторизация юзера в приложении данными с сайта

@lDogan · Регистрация: 28.04.2010

Author24 — интернет-сервис помощи студентам

Добра всем,

есть следующая задача, если приложение и сайт, в приложении должна быть авторизация логином и паролем, которые были созданы на сайте.

собстна вопрос, как из приложения передавать логин и пароль на юрл проверки авторизации? Можно конечно шифровать ключем, который будет зашить в приложении, но если программу разберут на части то и смогут ключ вытянуть, и забрутят всё к чертям

подскажите, пожалуйста, как можно решить такую проблему?

@mobidevelop · 13.05.2013, 14:09

Для передачи SHTTP, для хранения - KeyChain. И нехай разбирают.

@zulkis · 13.05.2013, 15:32

Сообщение от mobidevelop

И нехай разбирают.

mobidevelop, аминь.

@perlik · 14.05.2013, 12:09

Я такое делал. я отсылаю пост запрос на сайт с такими же данными как и на сайте. если мне сайт вовзвращает tag уникальный с ошибкой. например <div><password error> Я возвращаю клиенту alertview с ошибкой.

Objective-C

HTMLNode *bodyNode = [parser body];
    
    /* checking if exists error tag and showing alert message about incorrect username and password */
    NSArray *spanNodes = [bodyNode findChildTags:@"div"];
    
    BOOL found = NO;
    for (HTMLNode *spanNode in spanNodes) {
        if ([[spanNode getAttributeNamed:@"class"] isEqualToString:@"notification-item notification-item-error"]) {
            [self alertMessageLogin];
            found = YES;
            NSLog(@"%@", [spanNode rawContents]);
            break;
        }
    }
    
    if ( NO == found) {
        //NSLog(@"Hey, I'm here!");
        [self HideLoginScreenWhenLogged];
        [self scanAccountInfo];
        [self scanBillInfo];
        
    }

HTML5

1	notification-item notification-item-error

- это уникальный тэг который я нащупал парсингом

@lDogan · 17.05.2013, 10:32 **[ТС]**

Спасибо вам, с хранением разобрались, осталось сделать так чтобы алгоритмы шифрования совпадали,
На сервисе я использую mcrypt_encrypt, для шифрования данных, на iOS есть аналог?

@lDogan 0 / 0 / 0 Регистрация: 28.04.2010 Сообщений: 9
		1
	Авторизация юзера в приложении данными с сайта 13.05.2013, 13:16. Показов 1256. Ответов 4 Метки нет (Все метки) Добра всем, есть следующая задача, если приложение и сайт, в приложении должна быть авторизация логином и паролем, которые были созданы на сайте. собстна вопрос, как из приложения передавать логин и пароль на юрл проверки авторизации? Можно конечно шифровать ключем, который будет зашить в приложении, но если программу разберут на части то и смогут ключ вытянуть, и забрутят всё к чертям подскажите, пожалуйста, как можно решить такую проблему? 0

@mobidevelop 182 / 182 / 3 Регистрация: 10.01.2013 Сообщений: 596
	13.05.2013, 14:09	2
	Для передачи SHTTP, для хранения - KeyChain. И нехай разбирают. 1

@zulkis 686 / 613 / 43 Регистрация: 13.01.2011 Сообщений: 1,722
	13.05.2013, 15:32	3
	Сообщение от mobidevelop И нехай разбирают. mobidevelop, аминь. 0

@lDogan 0 / 0 / 0 Регистрация: 28.04.2010 Сообщений: 9
	17.05.2013, 10:32 [ТС]	5
	Спасибо вам, с хранением разобрались, осталось сделать так чтобы алгоритмы шифрования совпадали, На сервисе я использую mcrypt_encrypt, для шифрования данных, на iOS есть аналог? 0