Как лучше проверять подлинность запроса от android приложения?

Question

[Владислав]

Вопрос такой, есть мобильное приложение на android, есть серверная часть к которой приложение обращается. Как лучше проверять, что запрос действительно пришёл с приложения, а не от какого нибудь злого дядьки?

Answer 1

[MaxEpt]

А на чем бек написан ?
вообще вот предлагаю в сторону чего смотреть :
https://scotch.io/tutorials/authenticate-a-node-js...
resources.infosecinstitute.com/securing-web-apis-p...

Comments

[Владислав]

Бек на PHP написан

[LeEnot]

Какая разница, на чем бэк? Это совершенно неважно. Нужно использовать OAuth2, а уж на чем будет его реализация в бэке - дело вкуса.

[MaxEpt]

Да и почему бы не запустить node параллельно? По моему oauth на нем проще всего писать )

[LeEnot]

MaxEpt: это ваше личное мнение, а ТСу может быть проще на PHP

[Владислав]

LeEnot: всё таки рекомендуете использовать OAuth2?

[Владислав]

MaxEpt: Да на PHP было бы проще =)

[MaxEpt]

LeEnot: согласен)

[LeEnot]

Владислав: это наиболее используемый метод на сегодня в мобильных приложениях