Connexion à partir d'une application Android

Bonjour
j'ai réalisé la couche metier en utilisant spring + apache cxf suivant la structure suivante :

1. dao
2. model
3. service
4. serviceweb

ainsi cette couche metier permet de fournir des services web pour une web app et une application mobile. vu ma faible connaissance en securtié, serait-il possible d'avoir un conseil ou des tuto sur la bonne pratique a suivre afin de mettre en oeuvre un systeme d'authentification (apache cxf security, spring security...etc)

Merci d'avance pour vos conseils