Visual Studioのフォームを使ってHttpDownloaderを使ってサーバーから指定のURLのファイルをダウンロードする際のセキュリティについて

Question

お世話になっております。

Windows Formsを使ってC#でHttpDownloaderを使った指定のURLからファイルをダウンロードする機能を作成したのですが
セキュリティ関連からURLはクライアント側に分からないように変更したいのですがどのような方法があるのでしょうか?

現状考えているのがURLをサーバー上に保存しておいてダウロードする時にHTTPClientを使って変数に格納を考えています
(これだと結局URLがばれますね?、、)

一応作成したコードを記載させて頂きます

 private void btnStart_Click(object sender, EventArgs e)
        {
            string CommonDoccumentPath = System.Environment.GetFolderPath(Environment.SpecialFolder.MyDocuments);

            httpDownloader = new HttpDownloader(txtUrl.Text, CommonDoccumentPath+"\test\test.zip" );
            httpDownloader.DownloadCompleted += HttpDownloader_DownloadCompleted;
            httpDownloader.ProgressChanged += HttpDownloader_ProgressChanged;
            httpDownloader.Start();
        }

        private void HttpDownloader_ProgressChanged(object sender, AltoHttp.ProgressChangedEventArgs e)
        {
            progressBar.Value = (int)e.Progress;
            lblPercent.Text = $"{e.Progress.ToString("0.00")}%";
            lblSpeed.Text = string.Format("{0} MB/s", (e.SpeedInBytes / 1024d / 1024d).ToString("0.00"));
            lblDownloaded.Text= string.Format("{0} MB/s", (httpDownloader.TotalBytesReceived / 1024d / 1024d).ToString("0.00"));
            lblStatus.Text = "Downloading.....";
        }

        private void HttpDownloader_DownloadCompleted(object sender, EventArgs e)
        {
            this.Invoke((MethodInvoker)delegate
            {
                lblStatus.Text = "Finish !";
                lblPercent.Text = "100%";
            });
        }

Answer 1

セキュリティ関連からURLはクライアント側に分からないように変更したいのですがどのような方法があるのでしょうか?

アプリ側で小細工しても、Fiddler とか WireShark などのキャプチャツールを使えば、URL は分かるので、クライアント側でそういう努力をするのは無駄では？

URL が分かっても問題ないようにする手段を考えるべきだと思います。Web サーバー側に認証システムを実装し、HTTPS で通信する等々。

Comments

[nguyenseiji]

ご回答ありがとうございます。
なるほどですね、、、
現状はサーバー側でクライアントが入力したユーザー名とパスワードがデータベースと照合して
問題なかったらクライアント側に実装されているダウンロードする処理を実行するようにはしています
がこのような感じの認証システムで問題ないのでしょうか

[nguyenseiji]

現状ダウンロードしたいのはゲームアプリで
少し話が変わってしまうのですが、ハッカーなどがクライアントアプリを解読してゲームのダウンロード
先のあURLを特定したらそれを売り渡せば無料でゲームをダウンロードされてしまうという事でしょうか、、

現状考えている対策がサーバー側にあるゲームアプリのパスを動的に定期的に場所を変更する
という事なのですがもっと良い方法はないでしょうか><

[退会済みユーザー]

> このような感じの認証システムで問題ないのでしょうか

あなたの前のスレッドでもそのような質問をしているようですが、そのたび回答者からは「質問者さん独自の環境その他の事情があるでしょうから第三者には分からないことで、質問者さんが考えて決める話」というような答えが返ってきているはず。私も同じ意見です。