Sécurisation web service

Bonjour à tous,

Je dispose d'un sql serveur installé sur un windows serveur 2008 R2. j'avais pour idée d'interroger la base de données avec une application mobile via node JS et son service express mais l'idée que mes requêtes transissent en clair ne me plait pas. Y a t il un moyen de sécuriser les échanges entres node Js et mon application mobile ? (Authentification, token, ssl ??)

Merci d'avance pour vos retours

Pour éviter que les données circulent en clair il faut chiffrer, cela n'a rien à voir avec l'authentification.

Ça se fait très bien avec node, par exemple.

Pour compléter, cela ne te dispense pas de faire de authentification qui elle aussi est essentielle (en utilisant un JWT par exemple), mais ce sont en effet deux mécanismes complètement distinct !