混合应用远程数据库安全答案

【问题标题】：Hybrid App Remote DB security混合应用远程数据库安全
【发布时间】：2016-02-21 03:30:26
【问题描述】：

我正在尝试使用 Cordova 创建一个带有本机 API 的简单混合应用程序。我认为使用简单的 REST API 远程检索用户信息。第一次用户必须注册到服务器以获得帐户，然后应用程序可以通过AJAX调用管理所有用户的api。现在，我将感谢您对以下方面的意见和建议：

我认为使用 LARAVELL 来管理路由和身份验证：这种方法有一些禁忌吗？
（和主要问题）：我没有关于安全的高级概念......所以有人可以建议如何管理安全数据和远程登录？例如：将用户密码和用户名存储到localStorage，并将用户名+令牌发送到远程DB。我的问题是在进行远程 REST 调用时如何实现安全性，即如何为远程连接传递数据。

我希望我的问题是可以理解的......

谢谢

【问题讨论】：

【解决方案1】：

通过 JWT 和访问令牌找到我的答案的完整教程。

链接是：

非常非常强大！希望对某人有所帮助，

【讨论】：