Защита URL-адреса, используя имя пользователя-пароль

Question

Я работаю над созданием приложения на панели инструментов, которое будет вызывать URL-адрес на сервере и увеличивать точки пользователя (в качестве стимула для использования панели инструментов). Прямо сейчас URL-адрес GET (я могу и изменил его на POST).

Проблема в том, что я должен убедиться, что кто-то не может, используя какой-либо взлом, увеличить баллы. URL-адрес - это общедоступный URL-адрес.

Будет ли базовая аутентификация HTTP иметь смысл в этом случае? Если да, то я не должен хранить имя пользователя-пароль с помощью панели инструментов, что снова можно легко взломать?

-Спасибо

Answer 1

, если я не ошибаюсь Basic HTTP Authentication отправить пароль в незашифрованном виде по сети Я предлагаю вам использовать Digest HTTP Authentication + TLS/SSL