有关用户通过REST API登录的问题

Question

我的网站设置了REST API。我的应用程序上有登录视图，我现在需要实现用户身份验证。

将用户凭据发送到Web服务器时，我假设我应该先加密它，对吗？

用户成功通过身份验证后，如何让该用户登录并设置其应用以包含用户的数据（例如用户ID，用户名等），以便我可以将其发送到API当他们在应用程序中执行其他操作时？

要了解哪些安全问题？

感谢。