Sichere JSON-Datei, die ohne Erlaubnis gelesen werden kann

Question

Ich habe PHP-Skript, das einige JSON-Daten in die Datei mySecretData.json schreibt. Dieses Skript wird periodisch alle 10 Minuten über CRON ausgeführt. Ich greife auf diese JSON-Datei über AJAX sowohl von meiner Website als auch von der Windows 10 App aus zu. In Zukunft werde ich vielleicht den Inhalt meiner geheimen Datei verkaufen. Wie kann ich diese Datei schützen, um ohne meine Erlaubnis gelesen zu werden?

In diesem Moment kann jeder den Quellcode meiner Website erkunden, um die URL zu erhalten, von der die Website die geheimen Daten liest. Der Versuch, diesen Inhalt zu verkaufen, wäre ziemlich nutzlos. Meine JSON-Datei enthält nur wenige Datenzeilen, daher möchte ich keine Datenbank verwenden.

Wie kann ich meine Datei (en) sichern? Vielen Dank!

Answer 1

Sie sollten es von Ihrem Webordner entfernen und ein Skript haben, das es z. B. nach dem Überprüfen einiger Anmeldeinformationen für eine Datenbank streamt.

Sie könnten einige IP-Überprüfung hinzufügen gleichen Anmeldeinformationen zu verhindern, dass von mehreren Personen verwendet wird

Answer 2

auf meinem Kommentar

** außerhalb

file structure 
/
/secret 
    /secret.json 
/public_html //<--webroot 
    /getJson.php 


//getJson.php 
//complicated auth logic goes here 
if(isset($_GET['authtoken'] && $_GET['authtoken']=='im_ok_guv_honest'){ 
    header('Content-Type: application/json'); 
    readfile('../secret/secret.json'); 
    die(); 
} 
die('not authorized');