App和服务端接口怎么进行安全的身份验证？

App和服务器接口如何进行安全认证？App和服务器接口如何进行安全认证？简介:现在公司开发app，写很多界面。现在的做法是，登录的时候，服务器返回一个令牌给app，每次请求需要登录的接口都要带令牌。 但是有一个问题。别人知道令牌就绕过账号密码~