Hur fungerar ett säkert login på en mobil applikation?

Jag håller med det som de flesta här verkar överens om. Bygg inte ditt eget utan använd en färdig lösning. Eftersom du skickar http request i din kod antar jag att du vill att din applikation hämtar data och i detta fall loggar in via en restful api, vilken jag antar att du själv bygger. Om du inte har grundläggande kunskap inom datasäkerhet med Cipher, hashing, saltning, access tokens och hur man initierar en säker anslutning för att utbyta informationen som krävs för en säker/krypterad anslutning etc bör du inte ge dig på att bygga detta. Även för de lite mer erfarna krävs det lite eftertanke för att få allt rätt...

Firebase är en bra nybörjarlösning du kan använda. Mängden lagringskapacitet för gratis konto är inte så väldigt stor men troligen tillräckligt för att du ska komma igång. Om det endast är inloggningsinformation kommer du nog ganska långt på detta. Värt att tänka på är att firebase sparar all data som Json och därmed kommer all data du hämtar levereras i json. Viktigt att tänka på är då hur du bygger dina querys så att en användare inte har andras data i json filen, även om din applikation filtrerar bort detta får andras data inte ligga där om du ska följa gdpr. Vad jag hört sker detta lite då och då även bland något mer etablerade tjänster.