Php Android Studio使用Android Volley登录

哪种方式更好： 通过向Php脚本发送用户id和密码并在脚本本身上验证来登录 或

---

在android活动中从数据库接收用户id和密码，并在应用程序本身中验证用户可能是第一次，因为这意味着服务器已经执行了验证。否则，它必须信任从客户端返回的黑客可以覆盖的“用户有效”标志，并且如果黑客可以从客户端或网络流量中捕获密码，则黑客将无法访问密码散列（您正在存储散列，例如bcrypt结果，而不是实际密码？），从而进行脱机攻击。好的，谢谢您的回复。我最近学到了所有这些，因此我不知道什么方法更好。