Аутентификация пользователей между Android и PHP Webservice

Question

Я создаю простое приложение для Android, оно требует некоторых деталей для сохранения и получения из веб-службы, закодированной в php. Я планировал создать PHP-скрипт, например, www.mycoolservice.com/domagic.php. Приложение Android запросит у скрипта некоторые данные через HTTP POST, и скрипт отправит данные с использованием json-кодирования.

Мой вопрос о проверке подлинности и безопасности

Что является лучшим способом для аутентификации пользователя с сервером, я должен отправить имя пользователя и пароль с каждым HTTP POST (зашифрованном)?

Также, если есть большое количество пользователей, использующих один и тот же сценарий за раз, будут ли возникать проблемы параллелизма и эффективности?

Я просто начинающий веб-сервисы, пожалуйста, направляйте меня.

Answer 1

Часто у вас есть аутентификация api, которая дает токен ограниченного времени в качестве возвращаемого значения. Затем вы устанавливаете этот токен в заголовке других вызовов на бэкэнд.

POST вызов www.mycoolservice.com/authenticate.php с JSON

{ 
    "u": <user>, 
    "p": <password 
} 

реагирует с

{ 
    "t": <token> 
} 

звонков на ваш www.mycoolservice.com/domagic.php с заголовком «Знак : "

Answer 2

Чтобы добавить на mach, который был быстрее меня:

Недавно я прочитал эту многосекционного учебник о REST PHP Application:

Part 1 и Part 2 (Последний один еще не существует)

Я думаю, хороший способ, чтобы генерировать API/Authentication- Ключ для каждого пользователя. С первой аутентификацией вы отправляете ее обратно, и каждое сообщение будет включать ключ.
Вы должны использовать HTTP POST для любого сообщения.