Подскажите, правильной ли будет такая схема работы
при регистрации:
- введенные пользователем данные (пароль не шифруется, передается как есть) пересылаются по HTTPS на сервер
- по прибытию на сервер данные сохраняются в БД (пароль предварительно перед заносом в БД хешируется)
И схема работы
при входе в аккаунт:
- так же не зашифрованные данные передаются по HTTPS
- по прибытию на сервер они проверяются на валидность с теми которые, в БД
- если они не валидны то пользователю отсылается сигнал о том что данные введены неверно
- если они валидны то здесь у меня возникает второй вопрос: что делать дальше?
P.S. клиентом является Android приложение
P.P.S. Не забудьте про первый вопрос "правильным ли будет такая схема?"
Средний
Средний
