アプリ側のログインのプロセスは隠蔽できるし、あっちがhttpsなら問題ないんちゃう(@´,,・ω・,,`@)?

httpやった気はするけど…