我目前正在使用 Phonegap (HTML+JS) 和 PHP 为服务器平台开发 Android 应用程序。这是我当前的登录过程:
- 我在 javascript 中存储了一个秘密的应用程序 ID(我们称之为 app_id),稍后将存储在 APK 文件中
每当用户想要从 android 应用程序注册时,他/她需要输入例如:电子邮件、密码和他/她的性别。因此应用程序将向服务器发送以下数据:
发布 https://mywebsite.com/register.php?app_id=[MY_SECRET_APP_ID]&email=[EMAIL_ADDRESS]&password=[PASSWORD]&gender=[GENDER]
我还计划在我的网站上使用 https。
我的问题是:
这足够安全吗?我有一个想法,也许有人可以猜到或使用特定方法来获取我的 MY_SECRET_APP_ID,然后他/她可以向我的服务器发送“注册垃圾邮件”。
有没有使用Phonegap注册方法的参考?
感谢您的回答