Tema: reikia patarimo del autentifikacijos mobile app <-> web service
Autorius: Tadas B.
Data: 2011-08-01 12:56:43
    sveiki,

  imonei sukroviau web servisa (jax-ws) ir mobile klienta duomenu mainams,  
dabar sustojau ties autentifikacija... Gal kas turite patirties ir galite  
nukreipti, kokiu keliu eiti? Imoneje stovi rimtas firewall, aisku turi  
active directory ir viduje visi useriai yra domain useriai bei visur  
Windows platforma, i isore yra iskistas Exchange2010 ir leidziamas  
prisijungimas mobile irenginiams. Mobile aplikacija kol kas susukta ant  
java, bet manau greitu laiku noresiu padaryti ir ant Android. Taigi turiu  
pasirupinti saugumo skylemis is isores i imones tinkla bei vartotoju  
ir/arba mobile irenginiu autentifikacija.
   Pirma tokia mintis sukasi, kad autentifikuoti pagal userio ID ir aparato  
IMEI koda ir tai butu paprasciausia, kitas variantas turbut naudoti web  
serviso autentifikacija, bet ar ja pavyks suristi su NTLM dar nezinau...  
Aisku dar butu galima naudoti sertifikatus, bet greiciausiai visa tai man  
bus per sudetinga ir klausimas ar verta...