7
流行的应用程序如何验证用户请求从他们的移动应用程序到服务器？
假设我有一个连接到.Net API的Android应用程序，用于接收/设置数据。我的困惑在于，如何在用户每次向API提出请求时首次注册/登录并对其进行身份验证。 如果我仅使用基于用户名/密码的身份验证，它们将不够安全吗？ 当然，出于安全原因，我无法将该用户名/密码保存在设备中？ 我是否应该在注册时为每个用户发布一个GUID，将其保存在他们的设备中，并在API请求期间每次进行检索？ 还有哪些其他可用模式，哪些是最有效和最安全的，我只需要一个流程即可。有人可以告诉我著名的android应用程序（例如Facebook，FourSquare或Twitter）使用什么方法来验证从移动应用程序到服务器的每个请求吗？ 抱歉，如果这不是一些公共信息。