서버페이지 주소노출.. 어떻게 막을수있을까요

Question

안녕하세요.

 

이번에 결제버그가 있어서.. 충전은 안했는데 포인트가 마구 충전됬더라구요.
여러 원인이 있겠지만..

 

우선 서버페이지를 차단하고싶은데

보통의 개발사에서는 어떻게 처리하시나요?

 

주소만 노출되면 악용될소지가 너무 많아서..

apk에 프로가드를 한다고해도 100% 막을수있는것고 아니고

 

서버페이지에 앱에서의 접근이 아닐경우 어떻게 막아내시는지 궁금합니다.

Answer 1

호출할 때 특정 파라미터를 받게해서, 없으면 안되게 하는 방식으로 하고 있어요