Как реализовать валидацию входящих данных на сервере, отсылаемых с андроида?

Question

[mcavalon]

Добрый день!
Ситуация следующая: есть андроид приложение с формой. При сабмите формы данные отсылаются на сайт.
Вопрос: как проверять данные на сервере? Как формировать токен?
Заранее спасибо!

Answer 1

[Григорий Перетяка]

А в чем проблема с формой? Все так же как и с формой, отправленной с сайта. Тут скорее от используемого фреймворка зависит.

Токен для сессии или для защиты от CSRF?
Для первого мне кажется будет проще куки использовать. Для второго проще специфичный заголовок отправлять, который браузером не отправится и все.

С точки зрения роутинга идеологически правильно использовать REST full, но совсем не обязательно.