我是否需要实施 REST 来对 PHP Web 服务的用户进行身份验证答案

【问题标题】：Do I need to Implement REST to Authenciate Users to a PHP webservice我是否需要实施 REST 来对 PHP Web 服务的用户进行身份验证
【发布时间】：2014-02-13 04:30:17
【问题描述】：

我正在创建一个简单的 Android 应用程序，它需要在云中读取和写入值。我打算将 PHP 用于 Web 服务。但我对身份验证方案有点困惑。我打算托管一个脚本 www.mycoolsite.com/magic.php 和 POST 数据从 Android 到它。

这是我的问题

1.如果大量用户同时使用脚本会不会有问题。不同用户会有不同的表？我应该担心并发吗？

2.我需要一些像 REST 这样的 API 吗？我可以在 POST 中发送用户名和密码（加密）来验证和识别用户吗？无论如何发送的数据都需要加密，这会是一个瓶颈吗？

【问题讨论】：

标签： android web-services rest authentication post

【解决方案1】：

您可以创建基于 Rest 的 WEB API，并在 JSON 中传递登录凭据，然后在您的 WEB API 中检查用户是否已通过身份验证。它不会产生任何这样的瓶颈。

【讨论】：

在 JSON 对象中发送用户名和密码安全吗？
您可以以加密形式发送这些内容
是否需要 SSL？
不需要太多，最好能过一遍
好的。我认为大多数 android 应用程序都会像这样工作。我是新手。