Sử dụng đường hầm SSH để chỉ cho phép truy cập vào một số thiết bị di động nhất định

Tôi cần một cách để ứng dụng gửi dữ liệu từ điện thoại đến máy chủ và cơ sở dữ liệu để chỉ cho phép một số thiết bị di động chấp nhận dữ liệu từ đó. Tôi đã tìm lọc ip nhưng địa chỉ ip của điện thoại thay đổi liên tục. và lọc địa chỉ mac không an toàn. mọi người đã đề xuất đường hầm SSH nhưng tôi chỉ có thể tìm thấy các kịch bản cho máy tính để bàn chứ không phải cho thiết bị di động

Tôi không chắc ai đã nói với bạn về việc sử dụng đường hầm SSH. Điều đó thực tế nếu bạn đang kết nối hai máy chủ với nhau hoặc máy khách bạn điều khiển và máy chủ.

Cách duy nhất hoạt động trong thế giới hiện tại là để khách hàng kết nối với máy chủ của bạn. Máy chủ tạo một mã định danh phiên duy nhất (chẳng hạn như UUID, mã này phải đủ lớn và có độ ngẫu nhiên tốt nhất có thể để bảo mật) và gửi mã đó đến điện thoại của người dùng. Cái đó thường được gọi là cookie.

Sau đó, mỗi khi điện thoại muốn truy cập máy chủ của bạn, nó sẽ gửi cookie đó để xác định điện thoại là người dùng được phép.

Tất nhiên, tất cả các thông tin liên lạc phải được mã hóa (TLS 1.2 trở lên).

Lưu ý rằng cũng có VPN. Điều này tương tự như SSH, nhưng mở ra một kết nối mà qua đó các kết nối an toàn khác có thể ở chế độ. Nó thực sự sẽ phụ thuộc vào ứng dụng của bạn. Cá nhân tôi không khuyên dùng VPN vì nó thêm một lớp khác có khả năng bị lỗi theo những cách kỳ lạ (tức là phần còn lại của ứng dụng của bạn sẽ không biết chính xác lý do tại sao ứng dụng không thể kết nối, nhận dữ liệu, v.v.).