Сильно не пинайте , первый раз делаю авторизацию через android! Есть android приложение. Данные передаются/принимаются через POST/GET в MySQL. Как сделать безопасную авторизацию:
Сейчас пароль вводится в приложение, отправляется на сервер PHP и шифруется с помощью md5 и sha1 , сверяется с паролем в БД, если ок - мы авторизовались. Вопрос дальше ...при каждой отправке или получении данных в приложении тоже нужно авторизоваться?
SSL-сертификат, подключают ли такое дело для безопасности в android приложениях?
Если есть еще какие либо методы безопасности буду благодарен подсказке.