php - 在 Android 和 PHP Web 服务之间验证用户

Question

我正在创建一个简单的 android 应用程序，它需要一些细节来存储和从 php 编码的 web 服务中检索。我计划创建类似 www.mycoolservice.com/domagic.php 的 PHP 脚本 Android 应用程序将通过 HTTP POST 向脚本请求一些详细信息，脚本将使用json编码。

我的问题是关于认证和安全

在服务器上验证用户身份的最佳方式是什么，我应该在每次 HTTP POST(加密)时发送用户名和密码吗？

另外如果有大量用户同时使用同一个脚本，会不会有一些并发和效率问题？

我只是网络服务的初学者，请指导我。

Answer 1

添加 mach ，谁比我快:

我最近阅读了这个关于 REST PHP 应用程序的多部分教程:

Part 1和 Part 2 (最后一张还没到)

我想一个不错的方法是为每个用户生成一个 API/Authentication-Key。通过第一次身份验证，您将其发回，每次通信都将包含 key 。
不过，您应该使用 HTTP POST 进行任何通信。