登录到我的应用程序

Question

我建立了一个应用程序，每个用户将有id，并有一个配置文件，如(姓名，年龄，电子邮件，位置……)。

我想用facebook的id，但是有一个问题，没有facebook帐号的用户，所以我想给没有facebook帐号的用户一个唯一的id。

但这里我有一个问题，我没有答案。如果我希望用户能够编辑他的个人资料详细信息，我想通过向我的服务器发送the请求来做到这一点，在服务中，我应该根据用户请求编辑详细信息。

问题是，每个知道如何发出请求的用户都可以监听我的应用程序HTTP请求，向我的服务器发送http请求，并更改每个用户的配置文件。

我的问题是，是否有其他事情可以处理我的问题，或者这是唯一的方法。

Answer 1

如果您希望将数据安全地发送到服务器，则需要进行加密，即对纯文本进行加密。为此，您可以使用散列算法来验证传输之间的密钥，其中您的密钥可以是随机生成的任何秘密，例如SHA512算法，它只有一步加密，即不能解密。另一种选择是使用双向加密和解密，例如AES256。Here是一个很好的教程

希望这些信息能帮助你..