Criei um sistema de segurança em php com mysql para meu website, porém pelo navegador em computadores desktop, a sessão é armazenada em cookies, e fica fácil saber qual usuário está logado e quais suas limitações em cada consulta, já q terei administradores, e usuários comuns que possam ser logado nesse sistema.
Agora como posso fazer isso em aplicativos mobile de um modo seguro??
Por enquanto estou aprendendo e desenvolvendo apenas pelo android, mas pretendo criar futuramente em IOS e Windows Phone também.
Eu criei uma active simples de login e senha no android, onde é setado apenas como true ou false, para identificar quando o usuário está logado ou não.
Agora alguém tem alguma ideia, do que pode ser feito, para que eu possa armazenar de forma segura quem é o usuário que está logado no celular, quando for fazer uma consulta em MYSQL no meu website?
Pq eu sei que no aplicativo da pra deixar o usuário logado permanentemente, e não através de sessão como num navegador pelo desktop.
O meu medo é que qualquer usuário que tenha acesso root no celular, poderá acessar os arquivos de banco de dados do aplicativo no celular, e poderá modificar as informações com facilidade. Se alguém tiver alguma maldade, facilita muito para que tente hackear uma senha criptografada, já que teria q ter um hash armazenado no aparelho.
E também como eu poderia saber pelo meu sistema qual usuário está logado, ja que não terei como utilizar sessions em php.
Talvez a solução seja simples, mas eu estou totalmente perdido nessa questão. Alguém ja fez algo parecido, e conhece uma forma realmente segura de ter essa comunicação entre o aplicativo e o website, assim como fazem os aplicativos do google, facebook, instagram e etc?