PHP服務器和Android應用程序登錄系統

Question

我需要製作一個Android應用程序，該應用程序連接到遠程php服務器來獲取和保存數據。

此應用程序需要離線工作，並具有基於服務器具有的相同數據的登錄系統。

我應該在服務器和智能手機上使用相同的密碼嗎？或者我應該有2個不同的系統登錄（應用程序的一個密碼和其他服務器登錄的密碼）？

Answer 1

用戶會被兩次登錄混淆。它永遠不會工作。重要的是 - 從不在本地保存密碼。改爲保存密碼的散列，然後比較hashws。否則，任何獲得手機訪問權限的人都可以獲得密碼。另外，如果允許他們更改服務器上的密碼，則需要一些機制將更改推回到手機。