你将如何在android中实现登录？

Question

请注意，我已经阅读了几篇帖子，我仍然想知道同样的事情，因为我正在努力实现这一点：

• 登录一次，“永远记住”直到注销
• 避免频繁发送密码
• 创建类似令牌的内容。

所以这是我的主要问题： 令牌是随机生成的，对吗？所以想象有人使用wireshark并读取此令牌。然后，外部人可以使用这个令牌伪装成真正的用户。

我该如何控制？

考虑发送IMEI并用令牌散列它，但它有点相同，IMEI可以伪造。考虑发送IP，但如果用户从3G切换到Wifi，令牌会崩溃，我不想这样。