Tengo una aplicación C # que está enviando solicitudes de publicación hacia y desde un script php. Tengo una configuración de autenticación basada en token en el php, y tengo mi aplicación C # enviando tokens, sin embargo, incluso con ofuscación, si alguien recibe mi cadena de token, tenerla allí en primer lugar es inútil. ¿Hay una mejor manera de hacer este tipo de seguridad? ¿Es imposible, considerando que alguien puede simplemente desenfocar mi fuente?
Parece que usted, como muchos antes de hacerlo, está tratando de hacerlo para que solo un cliente "autorizado" pueda acceder a su API en línea (probablemente un servicio web). Esto, como sospechabas, es imposible. Puede tomar muchas medidas para hacer que sea más difícil para alguien escribir un cliente funcional no autorizado (ofuscación, cifrado de tokens localmente, bloqueo del uso de un proxy interceptor mediante el uso de identificación de certificados, varios otros esquemas DRM, etc.) pero al final de el día, si les da a los usuarios un cliente que funcione, pueden (y, si tienen algún motivo para molestarse, ) duplicarán todo lo que el cliente haga para que su servidor piense que es legítimo.
La pregunta más grande es, ¿por qué te importa? En general, solo hay algunas razones por las que las personas intentan evitar clientes no autorizados:
Si es algo más, agregue la información relevante a su pregunta y lo abordaré. En general, sin embargo, no se puede hacer realmente. No puedes darle a alguien la llave de una puerta, pero evita que la copien o la compartan.