0

Eu tenho uma aplicação em Android, que requisitas arquivos Servlet ou JSP que retornam JSON.

Por exemplo, no meu aplicativo o usuário faz login e pode adicionar pedidos, quando adiciona pedidos, o mesmo é adicionado via Servlet no formato JSON, então ele requisita uma URL http.

Eu geralmente passo uma chave junto via POST e no arquivo de Servlet verifico se a chave esta certa e permito a requisição.

Pergunto: existe uma forma mais eficaz e segura?

1 Resposta 1

-1

Existe uma forma melhor. Implementa JWT https://jwt.io/ no seu server. assim você envia o TOKEN sempre que fizer uma requisição.

1
  • Sua resposta pode ser melhor compreendida se você explicar o que o JWT faz de forma que o autor da pergunta possa aplicar o que foi sugerido.
    – Sorack
    Commented 8/11/2016 às 12:32

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .