クライアントアプリの確認

Question

ウェブフロントエンドを含むRailsアプリを開発すると同時に、クライアントアプリケーションにサービスを公開します。このクライアントアプリケーション（現在は.Netで書かれています）は、サービスに機密データではなく統計情報だけを送信します。このデータはサイトのユーザーアカウントに結びついているため、オンラインで結果を表示できます。

私の質問は、ウェブサイトにアプリをダウンロードしたユーザーを確認する最善の方法に関するものです。

- ユーザーがアプリでログイン情報（ユーザー名/パスワード）を入力して、そのデータと一緒に送信することをお勧めします（ほとんどの場合可能性があります）暗号化された）。 - 誰かがアカウントを登録したときに、クライアントアプリケーション専用のキーを生成し、アプリケーションのインストール時にそのキーを提供するようにします。

これらのいずれかが優れた選択肢ですか、それとも私が考えていない他の方法がありますか？

Answer 1

これらは、状況を処理する基本的な方法のようです。どのクライアントを実装するかは、クライアントアプリケーションの特定のコピーを1人のユーザーだけが使用するかどうかによって決まります（クライアントに格納されているキーをWebアプリケーションで生成すると意味があります。ユーザーが自分のデータをアップロードするたびにログインする手間）、または潜在的に複数のユーザーによるものです（その場合は、それぞれを個別に使用するたびに認証する必要があります）。