すべての質問
5 件の質問
1
票
0
回答
273
閲覧数
レシート検証用サーバーAPIで認証機能は必要かどうか (in-app purchase)
サーバーとの通信のないローカルのみで動く、iOSアプリを運営しています。
この度、継続課金機能導入のため、レシート検証用に独自サーバー・APIを作成したのですが、
レシート検証のEndpointのみでも安全のためアクセストークンによる認証機能(例: JWT)は実装すべきでしょうか?
アクセストークンを用いず、クライアントがこのAPIを叩くのはセキュリティ上まずいでしょうか?
...
0
票
1
回答
350
閲覧数
スマホアプリから api 化した操作を実行する際の認証設計
ウェブアプリがあり、画面からできる操作を、自分で作ったスマホアプリからもできるようにしたいので、ウェブアプリで行っている操作を API 化して、スマホからの操作を受け付けるようにしたいです。その際、認証まわりの設計のベストプラクティスなどはありますか? アプリで user/pass を覚えておいて、 毎回 user/password で Basic 認証させる api 、がパッと思いつきますが、...
0
票
1
回答
479
閲覧数
Laravel5.3でiOSなどのモバイル用のAPIを作成する方法
目的: Laravel5.3で作成したAPIをiOSから用いたい
Laravel5.3にPassportを導入し、iOSからaccess_tokenを取得することはできました。
以下はその例です。
let authUrl = URL(string: "http://laravel.dev/oauth/token")!
let authBody = NSMutableDictionary()
...
1
票
1
回答
537
閲覧数
Swiftで音声のbinary dataをPOSTする方法
Swiftを使ったiOSアプリにてGoogle Speech APIを利用しようとしています。
ローカルにある音声ファイルをインプットとする場合のサンプルは以下です。
curl -X POST \
--data-binary @audio/good-morning-google.flac \
--header 'Content-Type: audio/x-flac; rate=44100;' \
...
2
票
2
回答
188
閲覧数
Webアプリとしてのrailsのroute構造とiOSアプリのAPIとしてのrailsのroute構造は別でもいいのでしょうか?
例えばUserモデルとProductモデルがあったとして、
それぞれがuser has_many products, product belongs_to userの関係の時に、
自分はウェブアプリだとURLを短くしたいので/users/:user_id/productsというURL構造にして:user_idのパラメーターからユーザ情報を取得するのではなく、
userの情報はcookieに噛ませて/...