用於脫機使用的訪問控制和緩存清單

Question

我想收集一些有關如何在具有脫機使用要求的Web應用程序內處理訪問控制的最佳反饋。

該應用程序必須通過用戶名/密碼進行訪問控制，但必須可供離線使用。這意味着用戶第一次登錄時，用戶必須具有互聯網連接。登錄後，應用程序將設置一個acl cookie，然後通過緩存清單緩存所有資產。

這是一個堅實的方法，你用什麼其他方法來解決這個問題？

非常感謝您的反饋。

Answer 1

回答得比較晚，但即使你不再需要別人的意志......

一旦離線，您需要存儲設備上的所有接入信息。它可以被第三方訪問，因此在某人有權訪問您的所有應用內容之前會有一個時間問題。我向客戶解釋說，一旦你發佈了一些脫機使用的東西，任何人都可以看到。你可以實現一些基本的登錄，但除非你使用在線服務，否則它不會是任何安全的...

給予，使用本地存儲跟蹤初始登錄。然後，當設備上線時，每隔一段時間刷新一次。