Есть приложение и есть сервис аутентификации в сети. Хочу сделать правильно аутентификацию на нем, что бы человек введя один раз логин и пароль, не вводил его потом еще раз. В связи с чем есть несколько вопросов.
1)Как правильно сделать - отдельную активити на которой запрашивается логин и пароль, а потом перенаправляется на основную или на главной менять лайаут в зависимости от того, авторизован человек или нет?
2)Как хранить пароль и логин пользователя? Его можно зранить в базе, но это не очен хорошо, т.к. он будет в этом случае хранится в открытом виде. Хранить же просто признак того, что пользователь прошел авторизацию считаю тоже не совсем верно.
Кто сталкивался с подобными задачами, поделитесь опытом.