android - 如何在 cakephp 中为 Web 服务发布请求提供身份验证

Question

我正在使用 cakePhp 开发网站。我使用 cake 中的 Auth 组件以及用户/权限的 Acl 组件。在网络端一切正常。我现在想从另一台设备（Android）手机调用一些控制器的操作，并且我想为密码提供某种安全性。所以我的问题是：

1 - 如何保护或加密Android客户端中的密码，以便我可以在蛋糕中解密（任何众所周知的或标准？）

2- 在 cakebackend 中，我如何以及在哪里可以使用解密的密码来允许基于用户凭据的用户响应

非常感谢。

Answer 1

1) 使用 https

2）您想要的是无状态身份验证。

• http://appsandsecurity.blogspot.de/2011/04/rest-and-stateless-session-ids.html
• 如何实现无状态的 REST API

如果您搜索“无状态身份验证”和许多示例脚本，在线有大量资源。