c# - Android アプリと ASP.NET Web サービスの間でどの復号化を使用すればよいですか?

Question

Android アプリと C# で構築された ASP.NET Web サービスの間でユーザー認証データを暗号化および復号化する良い方法を探しています。

Androidアプリでユーザー登録を行い、C#で構築されたASP.NET Webサービスであるバックエンドサーバーに認証を送信したいので、アプリがWebサービスを呼び出すたびに、認証情報を含むハッシュ文字列を送信する必要があります。 webservice 今それが何のユーザーです。

これのベスト プラクティスは何ですか。

Answer 1

ハッシュまたは暗号化された文字列を送信するだけで、それをキャプチャして再送信し、パスワードなどを知らなくても認証（再生）することができます。HTTPS（HTTP over SSL）を使用すると、通信チャネルの暗号化について心配する必要はありません。