我有一个Android应用程序，我有一个由asp.net使用的Visual Studio项目。我从Android应用程序发送HTTP请求到asp.net。我有问题，每个人都可以通过搜索我的网站地址查看我的数据，每个人都可以更改我的数据。所以这个网络服务没有安全性 请帮我保护我的网络服务。
答案 0 :(得分：0)
正如jakobmillah所说，JWT可能是一个好的开始。
https://stormpath.com/blog/token-authentication-asp-net-core帮助我进入了它，但我不知道android部分。
但基本思路是通过发送用户名和密码从asp.net应用程序中检索令牌。登录成功后，您将收到带有令牌的回复。将该令牌存储在Android应用程序中的某个位置。您将在Android应用程序的每个请求中通过Authroization标头向您的Web应用程序发送此令牌，您很高兴