问一个WEB与客户端通讯的问题(身份识别)

bs

客户端注册了一个 协议，然后由WEB端生成链接如：
MyItem://user/<KeyWD>


如何让客户端确认WEB点击用户的身份合法性？



目前我简单的说一下我的做法：

首先会在WEB和客户端 协定一个 <密钥>，随后用IP加密，并MD5方式在WEB端生成一串验证码构成的"URL"
结果如：

MyItem://user/weu3u4gdfb42hf3acb45c23
但是这种方式很容易在客户端被破解出密钥....

HonestQiao

密匙对不行么？

分为公和私

fengbo242

ddddddddddddddd

kingbeg

ip加上一个随机定义的词在md5。
其实网上很多在建缴费的渠道，云网，块钱，支付宝一类的，都是采用这样方式。