android - CakePhpのユーザー認証では、リクエストごとにユーザー名とパスワードが送信され、アプリの速度が低下しますか？

Question

Androidアプリケーションで使用するCakephpを使用してRESTfulAPIを作成しようとしています。すべてのAPIリクエストでユーザー名とパスワードを送信すると、アプリの速度が低下しますか？API呼び出しの50％以上は認証を必要としません。そして、中レベルのセキュリティが必要です、

Answer 1

アプリの速度が低下することはなく、ユーザー名とパスワードはヘッダーまたは追加のPOSTデータとして送信されるだけです。ただし、誰かがクライアントのユーザー名とパスワードを取得する可能性があるため、誰かが接続を監視している場合は、あまり安全ではありません。

Answer 2

理想的には、ログインが成功した後、APIはセッションIDで応答する必要があります。このセッションIDは、すべてのリクエストと一緒に送信する必要があります。

すべてのAPIリクエストでセッションIDを送信するアプリはかなり一般的なパターンであり、アプリの速度を低下させることはありません。