我正在开发一个 iphone 应用程序，我需要实现一个“安全”登录系统。
当用户使用 httprequest 写入他的凭据时，phpmysql 会响应身份验证是否正确。
但是..我是否必须在登录后为每个请求发送凭据？例如：当我登录时，如果我想获取我的个人资料信息，我应该再次发送我的凭据吗？
我想实现一个“令牌”系统，当用户登录服务器时响应一个“令牌”，它可以用于每个请求，但是......如果有人“拦截”这个令牌怎么办？他可以使用此令牌进行请愿，就像他是其他用户一样。
希望我能解释我想要做什么（不使用 ssl）
谢谢！