发送用户名密码,你也可以密码用一种跟服务器约定的可逆的方式加密过,服务器端接收后解密,然后再用数据库中存密码的加密方式跟数据库里的密码比对。
用https安全性也会更高。