который просит ввести логин и пароль от авито

чувствуешь разницу?

во втором случае более надежнее открывать сайт авито чтобы человек ввел логин пароль в безопасном месте

ну и больше доверия приложению

Пример третьей стороны может быть, например, возможность аутентификации в приложении Avito через Google Account (oAuth)?

То есть сам Avito мог реализовать протокол OAuth 1 или 2 и предоставить сторонним приложениям (или сервисам) возможность регистрации и аутентификации через "себя"?

Да, вообщем начинаю понимать...

===

Вообщем между своим сервисом (сайтом/API) и мобильным приложением достаточно использовать Basic Authentication?... По крайней мере, чтобы не усложнять жизнь в начале этапа обучения...

(А вообще можно было бы между своим сервисом и приложением реализировать протокол OAuth для более безопасной аутентификации/авторизации? Или это избыточно?)

Вот как раз для такой ситуации мог бы помочь протокол OAuth? Хотя по сути можно было бы и Basic Authentication использовать, так как возможен "прямой" доступ к информации пользователя, так как владелец сервиса и приложений — один.

ну вот смотри

написал я свое приложение для работы с авито

и прошу пользователя вводить свои логин пароль

юзер вводит, авторизуется и работает с приложением, доволен короч

а я его логин пароль пересылаю к себе в базу

я же могу выцедить из едиттекста что написал юзер? могу

то есть на месте авито, я бы в своих приложениях разрешал вход по логину паролю, мне же доверяют

а в открытых для других разработчиков апи - только oauth2 оставил бы

что бы ситуация, которая выше, не могла иметь место быть

Объяснение принципа протокола OAuth в нескольких приложениям, спасибо! :)

ну это пример, скорее

с OAuth придется разбираться

или мы объясним, скорее всего

На самом деле, мне пока этого достаточно. Вроде основной принцип и различие понял. Сейчас что-то проще будет искать даже.

И в дальнейшем пригодится, когда с RESTful API буду более подробно разбираться. Потому что не знаю, на счет разработки по iOS, но Веб-сервисы, а также фронтенд и бэкэнд — этим точно тоже буду заниматься параллельно с разработкой под Android.