Аутентификация Web + Mobile — лучшие практики?
OAuth 2. Много где используется и большинство разработчиков с ним наверняка уже работали.
базовая аутентификация + https ?
по моему достаточно дл всего и максимально просто