Por termos tido alguns problemas com o login oauth2 do wordpress api, vamos tentar uma outra abordagem de login dentro do aplicativo

https://github.com/filp/react-native-es6-reflux

Baseado neste artigo https://hueniverse.com/2010/09/29/oauth-bearer-tokens-are-a-terrible-idea/ informanto a comunidade os problemas com OAuth Bearer (similar ao jwt) Acredito que temos que proteger os tokes que trafegam para a redelivre.

Obrigando que a app faça uma requisição https sempre. Para isso estaremos migrando nosso servidor de autenticação para o let's encripty (https://letsencrypt.org)

Descrever no README.md:

• Do que se trata o projeto;
• Em que estado se encontra;
• Como colaborar;
• Como instalar.

Processo em desenvolvimento, porém com um desafio para a autenticação do usuário no aplicativo visto que a autenticação/autorização passa por 3 instâncias:

• app cliente;
• id.cultura/logincidadão provider de autenticação;
• WordPress provider de autorização.

Como referência será utilizado o processo atual aplicado ao whatsapp/telegram, realizado por meio de autorização.