我正在尝试使用Restlet框架在Google的App Engine上构建基本的Web服务。
我已经设置了基本设置并按照Fine-grained Authentication with RESTlet创建了一组非常简单的经过身份验证的资源。我在Chrome中对此进行了测试，它会提示我登录，然后我可以访问该资源。
现在，我的问题是如何设置来自Android应用程序？我是否必须传递要在标头中签入的凭据？如果是这样，这是如何实现的，还是有其他方法可以使用Restlet实现这一目的？我没有实现SSL，但我对这个项目的安全性并不感到困扰。
我似乎无法在这方面找到太多信息。
非常感谢先进。