Json.php Direk Erişim kısıtlama

define kullanabilirsiniz.

Sadece mobil üzerinden mi erişim sağlamak istiyorsunuz ? Tam olarak ne yapmak istediğinizi anlamadığım için define kullanımı yeterli olur diye düşünmüştüm.

Eğer sadece mobil üzerinden erişim sağlamak istiyorsanız ziyaretçinin mobil veya desktop kullandığını tespit edip ona göre işlem yapabilirsiniz. İsmini yanlış hatırlamıyorsam Mobile Detect diye ücretsiz bir PHP sınıfı olması gerekiyor. Neredeyse tüm mobil cihazları tanıyor. Eğer erişim desktop olursa 404 vs gibi bir sayfaya yönlendirme yapabilirsiniz.

@mersinstyle; Mobil uygulamanızın çalışma tarzını bilmeden net birşey söylemek zor ama aşağıda birkaç yöntem önereceğim.

Eğer uygulamanız; webview tarzı tarayıcı tabanlıysa ve json.php ye javascript vb. clientside bir metodla ulaşıyorsa, basit önlemler alabilirsiniz ama %100 engellemek zordur. Çünkü herkes gibi uygulamanızda bir ziyaretçidir.

Ama amatör girişleri engellemek adına; eğer json.php ye ajax (xhr) ile bağlanıyorsanız direk girişleri önlemek amacıyla en basitinden gelen isteğin ajaxmı değilmi kontrolünü yapabilirsiniz.

Örnek:

if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {
	echo 'icerik';
}else{
       echo 'giris yasak';
}

Bu yöntem tarayıcıdan urlye direk girişleri engelleyecektir ama profesyonel birisi request headerları analiz edip curl ile ilgili headerları tanımlayarak bağlantı sağlayabilir.


Ama uygulumanız native bir uygulamaysa, phpdeki curl gibi (javada sanırım java.net.URL diye geçiyor) dışardan görülemeyecek bir metodla json.php ye bağlantı sağlıyorsa, en temel yöntem olarak http basic auth kullanabilirsiniz. Json.php ye http auth şifresi uygulayıp, mobil uygulamanız üzerinden veriyi çekerken ise request olarak kullanıcı adı şifreyle kimlik doğrulaması yaparak erişirseniz, kullanıcı adı şifreyi bilmeyen kimse json.php ye ulaşamayacaktır.

Mobil uygulama webview ile mi içerik çekiyor? Uygulamaya özel bir User-agent oluşturup, sadece buna izin verseniz? En basit yöntem bu geldi bana

Öncelikle detaylı bilgilendirme için teşekkürler, Uygulama Cordova tabanlı Hybird bir uygulamadır. Söylediklerinizi detaylı araştırıp deneyeceğim ve sonucu size yazacağım.







Hayır malesef webview değil. Cevap için teşekkürler