0

Имеется backend для android приложения (PHP + MySQL) и API с помощью которой подтягиваются данные в это приложение. Реализована авторизация в приложении посредством Firebase Auth (через Google провайдера).

В качестве личных данных пользователя получаю email и токен (уникальный идентификатор).

Есть база данных MySQL, которая необходима для работы веб-приложения, и с которой собственно отдаются необходимые данные по GET запросам.

1) Как лучше реализовать хранение различных данных пользователя в mySQL базе, посредством обращения к API?

2) Достаточно ли безопасно использовать token, получаемый при авторизации через Google , чтобы исключить возможность подбора и получения данных через API?

3) Как защитить API от запросов из вне? (несанкционированное использование за пределом android приложения). Если использовать тоже какой-либо токен, где его хранить в приложении? Ведь всё очень легко "разбирается и достается".

P.S: Авторизация в приложении не является обязательной и подразумевается, что API будет отдавать "общие данные" вне зависимости, авторизовался пользователь или нет.

1
  • Если Java (в списке тегов есть), то см. JWT
    – JavaJunior
    30 апр 2019 в 13:27

1 ответ 1

0

1) используйте Орм. 2) безопасно 3) если не ошибаюсь это про "cors доменные запросы".хранить нужно в localStorage/SessionStorage. токен-это ключ от дома, его можно смотреть , но другим не давать.

1
  • цитата: токен-это ключ от дома, его можно смотреть , но другим не давать. == то есть узнав токен, нельзя использовать API в своих целях, в своих приложениях и т.д ?
    – Anton
    30 апр 2019 в 14:47

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.