App登入狀態維持

標籤：http   支援   包含   服務   使用者登入   資訊   建立   block   token   

轉載地址：http://www.jianshu.com/p/4b6b04244773

目前APP大都支援長登入，就是使用者登入一次後，如果使用者沒有主動登出、清除APP快取資料或卸載APP，就在一段時間內或一直保持登入狀態。一般情況下，有以下三種方式：

利用Token實現

APP登入成功後，伺服器以某種方式，如隨機產生N位的字串作為Token，同時設定一個有效期間，儲存到伺服器中，並返回Token給APP。

後續APP發送請求時，都要帶上該Token，每次伺服器端收到請求時，都要驗證Token和有效期間，Token數值對且在有效期間內，伺服器返回所需要的結果，否則返回錯誤資訊，提示使用者重新登入。

(這種方式目前使用的最多)

利用Cookie實現

APP登入成功後，伺服器建立一個包含session_id和Expires兩個屬性值的Cookie，儲存在伺服器中，並發送給APP。

後續APP發送請求時，都要帶上一個包含此session_id的Cookie，每次伺服器端收到請求時，都要驗證session_id和有效期間，session_id數值對且在有效期間內，伺服器返回所需要的結果，否則返回錯誤資訊，提示使用者重新登入。

(這種方式類似瀏覽器的認證方式)

利用使用者名稱和密碼實現

APP登入成功後，APP每次發送請求時，都把使用者名稱和密碼也發送給伺服器，伺服器每次收到請求都要驗證使用者名稱和密碼。如果使用者沒有登入或登出了，發送請求時，就不把使用者名稱和密碼發送給伺服器。

App登入狀態維持