Здравствуйте, я разрабатываю мобильный клиент, который будет использовать некоторые открытые остальные веб-сервисы.Но перед этим мы должны добавить им безопасность.Я смотрю на HTTP Basic и Digest Authentication, однако, поскольку я не могу использовать соединение https, не думаю, что это будет лучшим подходом для защиты моих ресурсов ... В других сообщениях предлагалось использовать сеансовые куки для авторизации ...но в таком случае, как я мог избежать отправки необработанного пароля через мое соединение во время аутентификации ??.