PHP - Seguridad Web service

Hola a todos....

Estoy tratando de trabajar con web services en PHP y mi pregunta es la siguiente: Que hacer para que nadie pueda acceder al archivo, ya que cualquiera puede ver el xml puro en el navegador.

Saludos y gracias

Hola Cristian, no se muy bien como lo estas haciendo, pero lo normal es utilizar un token, o validación de alguna manera en la cadena, para que únicamente quien envié ese token pueda visualizar el resultado.

Hola xve... gracias en responder....

La verdad que es nuevo para mi y estoy mostrando datos y demás... pero veo que cualquiera puede acceder a eso y por lo que me decis hay que utilizar un "token" o validacion... te molestaria darme alguna breve explicacion de eso ???


Saludos y Muchas gracias

Hola Cristian, si, el uso del webservice, únicamente es para algunos clientes o usuarios en concreto, tienes que pasar algún valor identificativo del cliente o usuario, de tal manera, que si no se envía un valor conocido no se devuelven los datos.

Este valor, acostumbra a ser una cadena sin sentido (token) del estilo:
8gli9JeAWzdRHKX1BbhwvTZKs5wsb%2FMPSPCX%2BoHoxveUxaE6pfnGqc8t5oum3tuZ

Donde esa cadena, no tiene ningún sentido, pero tu en tu base de datos, la tienes asignada a un usuario dado.

No se si me he explicado... si hay algún punto que no te quede muy claro...

Hola xve.. gracias por la info.

Si entiendo perfectamente lo que me decis, muy claro. Mi pregunta ese si esa cadena sin sentido (toke) se genera de alguna forma ?? de donde puedo sacar algun ejemplo porque no he encontrado.

Muchas gracias

Hola Cristian, aquí tienes un simple ejemplo de como hacerlo:
http://www.lawebdelprogramador.com/foros/PHP/1459058-Manera_sencilla_de_crear_un_token_unico.html