Аутентификация через веб-API

Я пытаюсь объединить мой мозг вокруг аутентификации в API, который я должен разработать.

Я попытался придумать способ успешной аутентификации пользователей, имея в виду, что пользователи могут получить доступ ко всем данным на клиенте, и я придумал эту идею.

Client sends username and password to the server
Server checks if they match a user.
    If it does, we create a hashed string with user_id+e-mail+currentTime+salt
    and stores this in a database-table with an expiration date.
Server returns hashed string to client

Client sends random request to server including key
Server checks if key is correct and if it expired

Это безопасный способ сделать это, или вы видите какие-либо недостатки безопасности?