0
サーバーとクライアントコードの両方を書き込むAndroidデバイスからの要求に対応するREST Webサーバーがあります。ここでは、アカウントのホワイトリストに基づいてユーザーの要求を制御し、制限したいと考えています。たとえば、すべてのユーザーからのURL Aのすべての要求を受け入れますが、ユーザー{[email protected]、[email protected]}からのみURL Bの要求を受け入れます。WebサーバーからAndroidユーザーアカウントを確認する
もちろん、プレーンjsonテキストとしてユーザーIDを送信することは、クライアントが侵害される可能性があるため、望ましい解決策ではありません。 Androidにはより安全なメカニズムが用意されていますか？デバイスがログインしているアカウントの個人情報を送信し、サーバーがユーザーのIDを確認するのと同様に、