当你的ID与PW发送一次后,也就是登陆了,在调用WebService的时候,可以过滤掉。不需要再通过这方面的验证。当然如果下线了也要有记录的。
1.如果webservice同时向移动设备和PC提供服务呢?那么imei或手机号应该不好用了。2.如果用imei或手机号,那么每次发送请求时,都发送此值到webservice么?如何发送此值呢?如果用此值为参数,那么可以被其它人写的客户端用此值进行欺骗吧?谢谢 祝福 :)
登录接口吗?可以在android端获取手机唯一的imei或手机号等唯一值来表明身份。