Необходимо ограничить доступ к мобильному веб-сайту для определенных зарегистрированных мобильных устройств.

Question

Я исследовал тонну и, похоже, не могу найти решение, как ограничить доступ к защищенному мобильному веб-сайту ТОЛЬКО ПРЕДВАРИТЕЛЬНО зарегистрированными устройствами.

У меня уже есть безопасный вход в систему, но мы также должны обеспечить доступ к сайту ТОЛЬКО зарегистрированным устройствам. Мы не можем позволить пользователям делиться информацией для входа в систему с другими и разрешать другим входить в систему и использовать защищенную информацию.

Есть ли что-нибудь, чтобы сделать это?

Я пытался получить MAC-адрес устройства с помощью JavaScript, PHP или чего-то подобного, но, похоже, это не вариант.

Answer 1

Вы не можете этого сделать, потому что веб-сайты обычно регистрируют пользователей, а не их мобильные устройства, поскольку ничто не может быть по-настоящему уникальным для физического устройства, кроме информации, которую оно несет.Правильный способ выполнения клиентской (а не пользовательской) аутентификации заключается в использовании клиентского сертификата.

Если вы просто хотите упростить процесс входа для своих пользователей на мобильном устройстве, вы можете воспользоваться им.взгляд на это .

Answer 2

MAC-адреса могут быть поддельными , поэтому используйте что-то еще, например аутентификация на основе REST .