Existem algumas ações irreversíveis que o usuário pode fazer no meu aplicativo. Para adicionar um nível de segurança, gostaria de verificar se a pessoa que está executando essa ação é realmente o usuário conectado. Como posso conseguir isso?

Para usuários com senhas, gostaria de receber uma solicitação solicitando a inserção da senha do usuário novamente. Como posso verificar essa senha depois, sem enviá-la pela rede?

Uma ação semelhante é possível para usuários registrados por meio de um serviço externo? Se sim, como conseguir isso?