我有一个 Web 应用程序，我想制作一个 Android 版本，因此用户可以通过 Web（浏览器）或通过 android 访问该应用程序。我使用 Spring、Struts、Hibernate 构建了我的 Web 应用程序，并且我使用 jax-rs 创建了 rest 服务。但我很困惑如何验证和授权 android 请求。我的意思是，例如，当来自 android 的用户访问休息服务 XYZ 时，我混淆了如何检查 android 用户是否已登录并有权访问我的休息服务中的功能。我存储在数据库中的用户帐户和用户授权功能。当用户通过 android 访问应用程序时，我对如何保存用户日志感到困惑。我很困惑如何获取当前用户，以便我可以在我的 Web 应用程序上创建日志。我该如何解决这个问题，
提前致谢