Будет ли правильной такая схема работы с паролем?

Question

[StynuBlizz]

Подскажите, правильной ли будет такая схема работы при регистрации:

• введенные пользователем данные (пароль не шифруется, передается как есть) пересылаются по HTTPS на сервер
  
• по прибытию на сервер данные сохраняются в БД (пароль предварительно перед заносом в БД хешируется)
  

И схема работы при входе в аккаунт:

• так же не зашифрованные данные передаются по HTTPS
  
• по прибытию на сервер они проверяются на валидность с теми которые, в БД
  
  • если они не валидны то пользователю отсылается сигнал о том что данные введены неверно
    
  • если они валидны то здесь у меня возникает второй вопрос: что делать дальше?
    
  
  

P.S. клиентом является Android приложение
P.P.S. Не забудьте про первый вопрос "правильным ли будет такая схема?"

Answer 1

[alex maslakoff]

Правильно.

Также нужна еще соль для "пароль предварительно перед заносом в БД хешируется".

"если они валидны то здесь у меня возникает второй вопрос: что делать дальше?" -- логинить пользователя.