======== 小白问题，多指教 ============

Question

一般是 sql server这里做个 web 服务器，通过 json接口返回相应的数据然后客户端通过http + json加载数据

Answer 1

是的，我目前的想法也是使用http来返回json,那么对于加载特定用户的相关的数据，就直接使用http明文post当前登录用户的标识吗？

Answer 2

在服务器处理，Android客户端只请求数据。用JSON

Answer 3

暑假我做项目也是需要从服务端的数据库获取信息，其实Android应用是不能去连接数据库的（不是技术上不能，而是逻辑上不能这么做，因为很容易给用户篡改数据库的东西），因此，如果Android客户端要要获取数据库的东西，就需要把数据库的内容封装成json数据（xml都行，但是json更方便与服务端交互），然后Android客户端通过http获取这个json文本后对这个Json文本解析，就能获取数据库的内容了

Answer 4

http不使用ssl的情况下是明文传递的，如何保障http post中传递的用户标识这些信息呢？

Answer 5

是的，我目前的想法也是使用http来返回json,那么对于加载特定用户的相关的数据，就直接使用http明文post当前登录用户的标识吗？如果要加密，当然办法有很多种。最简单的就是登录的时候通过SSL加密，登录完成后，使用session来取得后续的数据

Answer 6

1.服务器端控制好业务逻辑代码
2.提供接口给android客户端(规定request方式和response的数据格式)
3.客户端解析并显示
注：安全控制的业务逻辑代码块最好放在服务器端