wordpress - xamarin 表单中的 WordPress 身份验证

Question

我正在制作一个手机应用程序，用户可以在其中使用他们在 WordPress 网站上使用的用户名和密码登录。现在我正在使用 JSON API User 插件执行此操作。我向 URL https://domain/api/user/generate_auth_cookie/?email=EMAIL&password=PASSWORD 发送了一个简单的 http get 请求。这将返回一个 cookie，然后我可以使用它来发送另一个 get https 请求以获取所述用户 ID。现在这可行，因为我正在使用安全性不那么重要的暂存环境。但是我不确定这有多安全，因为我以纯文本形式发送用户的电子邮件和密码。这是一种安全的用户身份验证方式吗？如果不是，我应该研究哪些其他身份验证方式？

标签： wordpressxamarin.forms