Где почитать про приложения-мосты к интерфейсу сайта?

Question

[AJ]

Доброго люди.

Тема не новая. Но острая, как мне кажется. Вопрос стоит разработке кроссплатформенного приложение, центром связи которого, естественно, будет web-сервер. Если коротко, то это система, в которой покупатель сможет оставить заказ, а продавец принять/отклонить.

Сложность вопроса состоит в обеспечении безопасности процесса. Ведь вся история финансовых отношений покупателя должна быть доступна из приложения, а для этого нужно соединяться с сервером и запрашивать личную информацию по аккаунту.

Детали — это лишнее. Важно выбрать принцип, по которому будет вестись протокол обмена данными.

Какой наиболее безопасный и эффективный метод посоветуете? Или где почитать актуальную информацию по данному вопросу?

Comments

[AJ]

Вот и я о том же. 12 часов прошло, а инфы ни у кого нет.

Answer 1

[Дмитрий Исаев]

Для начала, если цель вопроса — выбрать протокол, то выбор хабов iOS и Android кажется странным: под обе платформы существует масса реализаций самых разных протоколов, с разными условиями использования. Иначе, говоря о протоколе, непонятно, при чём тут платформы и кроссплатформенность.

Начать читать можно здесь: Transport Layer Security. Там хорошо описаны возможности TLS/SSL, но если вкратце, то, думаю, этот протокол Вам подойдёт. Как по уровню безопасности, так и по огромному количеству примеров использования.

Comments

[AJ]

Выбрать прокол — ничего сложного.
Мне важен принцип. Т.е. мы сами криптуем, либо просто по защищенному каналу передаем, либо кидаем прямо, через token и не паримся.
Кроссплатформенность и разработки под мобильные устройства имеют с этим прямую связь. Т.к. с win / linux не потеряешь просто так на улице. Нужно как-то защитить данные клиента. Тем самым ограничить способы их получения. Тем самым и имеет отношение к вопросу.