Android アプリを開発しており、ユーザーが Google+ サインインを使用してアプリにサインインできるようにしたいと考えています。
現時点では、PHP ログイン スクリプト内で Google+ から取得したユーザー名を渡します。スクリプトは、ユーザーの ID を使用して新しいセッションを読み込みます。
現在、このサイトは非常に安全ではありません。別のユーザーのユーザー名を知っている人なら誰でも、そのユーザーとしてログインできる可能性があります。
これを行う安全な方法は何ですか？
サーバーに対してユーザーを承認するにはどうすればよいですか?
私には、Google+ は純粋にソーシャル ネットワーキング API だったように見えます...