Rejestracja i logowanie ile po stronie aplikacji

Question

Co zostawić po stronie aplikacji a co po stronie PHP przy robieniu panelu logowania i rejestracji? Regexy na login, email, hasło itp dałem w aplikacji ale już sprawdzanie czy email naprawdę istnieje w php. I tu pytanie co najlepiej dać w aplikacji a co już php aby było najbardziej efektywnie?

Piszę apke na androida.

Answer 1

Weź pod uwage to, co się stanie jak ktoś wyśle zły email do backendu, bo samodzielnie wyśle żądanie do API
Najlepiej robić to po obu stronach, klient robi podstawowe zabezpieczenia aby szybciej sprawdzić i nie wysyłać zbędnych żądań, a serwer już robi to główne sprawdzenie czy wszystko jest ok