我正在编写一个使用JSON web服务的Android应用程序,并希望使用Facebook进行身份验证。
我不确定如何保护web服务的安全。
我应该使用从Facebook登录返回的身份验证令牌作为web服务的密码吗?
我不确定令牌存储在哪里以及如何检索它?当令牌过期时,如何更新web服务?
我考虑只使用API密钥,但这意味着如果某人反编译apk并取得API密钥,他们可以滥用web服务。
欢迎任何建议。
我正在使用PhoneGap,所以我想可以使用cookie选项,但我不知道具体怎么操作。
我不确定如何保护web服务的安全。
我应该使用从Facebook登录返回的身份验证令牌作为web服务的密码吗?
我不确定令牌存储在哪里以及如何检索它?当令牌过期时,如何更新web服务?
我考虑只使用API密钥,但这意味着如果某人反编译apk并取得API密钥,他们可以滥用web服务。
欢迎任何建议。
我正在使用PhoneGap,所以我想可以使用cookie选项,但我不知道具体怎么操作。