приложение получит токен, чтобы пользоваться API, а если токен выдернут и будут использовать в своих целях? нужно что-то сделать чтобы исполнялись запросы только для себя - нельзя было получить инфу другого человека, а только авторизованного
google: json web tokens
Обсуждают сегодня