Estou desenvolvendo um aplicativo mobile que deverá conter o mesmo conteúdo do site, e é necessário que o mesmo banco de dados (MySQL) utilizado pelo site seja também utilizado pela aplicação mobile.
Acredito que criar uma conexão direta do aplicativo mobile (Android) para o banco de dados remoto seria uma falha de segurança, pois qualquer um poderia abrir o apk e descobrir os dados de conexão, portanto seria necessário criar um Webservice exclusivamente para esta transferência de dados, mas também em meu conceito teria o mesmo defeito: segurança, pois qualquer um poderia acessa-lo e enviar ou receber informações.
Qual sua a melhor técnica para transferir dados entre um Webservice e uma aplicação mobile sendo que este webservice precisa estar "fechado" a acessos externos e não autenticados.