本地移動應用程序的身份驗證方法的最佳方法

Question

我很困惑什麼身份驗證方法用於我的android/ios應用程序。

我正在嘗試爲用戶創建登錄並在應用上維護會話。如果會話使用基於標記的身份驗證，則應具有到期時間。

我可以爲我的本地應用程序繼續使用ApiAuth token based authentication或Json Web Token authentication。請幫我選擇。

Answer 1

根據我的經驗，我們有一個非常複雜的Rails API，它被iOS和Android客戶端應用程序所使用。我們使用JWT進行身份驗證，並且工作得很好。還有一個jwt ruby gem。使用JWT很容易有到期時間。這也是其中最受歡迎的選擇之一，所以我認爲你絕對可以放棄這一點。