【发布时间】：2016-12-13 12:05:51
【问题描述】：
我有一个安卓应用。它有一个后端服务器。
验证请求是通过我的应用发出的最佳方式是什么？
目前我使用谷歌身份验证令牌来验证用户。 还有其他更好的方法吗？？ 后端使用 PHP 并托管在 VPS 上（不使用任何 BaaS 服务）。
【问题讨论】：
标签： android security google-authentication android-security rest-security
【发布时间】：2016-12-13 12:05:51
【问题描述】：
您可以按照以下方式进行，
- 使用额外的请求头，但是头可以很容易地修改，但它是用于预防的
- 在每个正在进行的请求中使用随机令牌，或者如果您还想识别用户，您可以使用UUID。
但是，恶意用户也可以使用请求修改来欺骗身份，并且没有办法阻止它，但您可以添加某种级别的识别。
【讨论】：