perchè dover scomodare json quando devi mandare quattro parametri in croce?

eventualmente è la risposta del server che sarà in json (se vuoi mandare un po' di dati serializzati), ma lo url che l'app android deve aprire può semplicemente essere del tipo che ti ho indicato...

eventualmente considera l'eventualità di mascherare lo user id in uso (oppure di prevedere qualcosa tipo sessioni) e di usare una connessione https