我正在用PhoneGap开发许多宠物项目，我很想知道是否有人能推荐将数据从应用程序安全发送到服务器的最佳方式，反之亦然。
我正在用Facebook登录用户，他们的access_token在localStorage中，所以它会持续存在，但我需要访问服务器来创建配置文件，收集数据以在应用程序中显示，等等
我考虑过一个JSON服务，它根据加密的Facebook UID进行身份验证，或者一个基于摘要身份验证的REST服务。有什么想法可以"正确"地做到这一点吗？
您有没有考虑过使用SSL，我发现它比自己哈希更省事。如果你不使用SSL，你就无法阻止中间人的攻击。。。也许我错了，或者懒惰，也许两者都有。。。