He implementado un procedimiento de inicio de sesión y sesión para una aplicación web y me pregunto si lo que he implementado es lo suficientemente seguro. La autenticación se basa en la contraseña de inicio de sesión en https. Si el inicio de sesión se realizó correctamente, el servidor devuelve un token generado aleatoriamente que el servidor almacena y envía con cualquier solicitud de publicación https que realice. El servidor verifica que el token recibido es el generado para ese ID de usuario. El token tiene un tiempo de espera. ¿Es este procedimiento lo suficientemente seguro? ¿Qué debilidades tiene?
ACTUALIZACIÓN el problema es que parece que las sesiones no son compatibles con las aplicaciones móviles (es decir, Android, iOS) y he tenido que desarrollar mi propio tipo de sesiones. Sin embargo, tengo un poco de miedo de que no sea lo suficientemente seguro.