Obsługa uwierzytelniania za pomocą spokojnego serwisu internetowego w Androidzie

Tworzę aplikację na Androida, która będzie replikować moją aplikację internetową. Moja aplikacja internetowa posiada login/uwierzytelnianie/sesje, które jest zaimplementowane przy użyciu wiosennych ram bezpieczeństwa. Teraz problem polega na tym, że muszę obsłużyć każdą pracę w aplikacji na Androida, która ma być wykonana bezpiecznie przy użyciu usługi sieciowej RESTful, ale nie jestem w stanie znaleźć prawidłowego sposobu wdrożenia usługi sieciowej. Używam ten samouczek, który w rzeczywistości nie jest bezpieczny. Udzielił kilku wskazówek, jak to zrobić bezpiecznie za pomocą OAUTH, ale nie jest to dla mnie jasne.

Moje pytania są;

• Ponieważ REST jest bezstanowy, a aplikacja na Androida nie jest przeglądarką, nie możemy zarządzać sesjami w oparciu o pliki cookie, ale niektórzy twierdzą, że możemy. Jeśli tak to jak?
• Słyszałem o bibliotece Spring Android do łatwej obsługi sesji, ale nie znalazłem odpowiedniej dokumentacji. Jeśli ktoś ma linki na ten temat. opublikuj je tutaj.
• Jeśli to możliwe, podaj mi linki do szczegółowych wyjaśnień/samouczków dotyczących zabezpieczonych usług internetowych RESTful dla bezpieczeństwa wiosennego.