我有一个基于多个角色的J2EE应用程序（使用JSF作为前端），并使用基于表单的身份验证（以及Glassfish中的JDBC Realm）进行身份验证。
我正计划以相同的方式构建一个android（＆iOS）应用程序，但由于我尚不了解Android开发，因此无法获得/思考架构。
注意的问题 1.我的应用程序将如何验证用户身份，它可以使用相同的现有glassfish服务器/领域还是我需要重复所有用户帐户 2.我是否需要将Web应用程序上的所有现有产品公开为Web Service / Rest API，以使其可用于App
任何入门者，教程建议？ 请让我知道是否需要任何进一步的信息