标签： c# android angular encryption pgp
我有一个ApiRest，MySql中的数据库和两个客户端，一个是angular6中的Web，另一个是Android应用程序。
我想知道我必须采取哪些安全措施来确保信息在请求和响应中的安全，也许使用pgp或aes或其他方式在什么地方使用
那时，我使用Https，并在登录时使用POST方法的主体以纯文本形式发送密码和用户，以获取令牌，然后在服务器中对该密码进行哈希处理加盐，然后将其保存在数据库中。
感谢您的帮助