Как принять через POST данные только от своей программы?

Question

[Наурызбек Айтбаев]

Есть у меня сервер, которые принимает данные через POST от своей программы. Я хочу чтобы данные принимались только от программы-агента установленные на Windows-компьютерах. Что для этого нужно?

Comments

[Emil Revencu]

Может доступ по IP?

Answer 1

[Довольный Айтишникъ]

Вариантов несколько

• Передавать вместе с данными токен и проверять его на сервере, который периодически обновляется, как уже советовали выше
  
• Шифровать данные и передавать, на сервере расшифровывать
  
• Установить не стандартный useragent
  

Проблема во всех этих способах одна - достаточно легко посмотреть какие данные и каким способом передает клиент и в другой программе повторить это.

Comments

[Наурызбек Айтбаев]

1. Я в начале генерировал uuid в реестр Windows, и конкатенировал uuid вместе с текущим временем и шифровал через md5-хеш, и отправил этот токен на сервер. Но этот механизм генерации могут же люди узнать.

[Довольный Айтишникъ]

Наурызбек Айтбаев, в том то и дело что люди могут все узнать, имея клиент можно сделать с ним все, что угодно и вытащить любые данные