앱인토스에 서비스할 게임을 개발중입니다.
유니티로 개발하고 있는데,
앱인토스 환경 특성상 WebGL로 빌드하여 웹뷰 위에 띄우는 방식을 사용해야 합니다.
그러나 브라우저 위에 띄우는 웹뷰는 그 특성상 보안이 취약해서
저희 내부적으로 빌드할때 코드 난독화 + 특정 도메인에서만 동작하도록 화이트리스트 락을 걸어서 관리를 합니다.
이를 통해서 저의 회사의 자산인 게임 클라이언트가 외부로 유출되어 다른 곳에서 동의없이 마음대로 서비스 되지 않도록 하고 있습니다.
서비스 도메인 화이트리스트를 뭘로 등록을 해 놓아야 토스에서만 서비스될 수 있도록 할 수 있을까요?