Android與Django：如何保持用戶登錄

Question

我想知道流行的應用程序使用什麼方法。

這裏是我考慮的途徑：

• 當，在共享偏好保存的用戶名&密碼，每 時間重新使用它（我認爲這會吸）用戶登錄
• 通過 Facebook SDK在客戶端（應用程序）端登錄，將身份驗證令牌傳遞給應用程序並使用該 創建用戶。將令牌傳遞給應用程序，將此令牌存儲在手機上，並在未來的通信中使用它。 我認爲這將使 意義上定期重新創建此令牌，但如何在不需要 的情況下要求用戶再次登錄？
• 創建一個登錄視圖。 這意味着要將用戶名和密碼傳遞給API然後使用用戶令牌。

Answer 1

我不認爲你應該將用戶憑證存儲在首選項中。

最常見的方法是將憑據發送到服務器，然後作爲響應獲取會話密鑰。然後將會話密鑰作爲頭部添加到任何請求中（並在每個請求中對其進行驗證）。

如果會話密鑰將變爲無效（例如過期），則服務器應該返回適​​當的響應，並且客戶端應該初始化認證功能。

Egzample

首先運行

1. 顯示登錄Activity
2. 發送憑據，服務器
3. 得到一個session_key作爲響應（通常它的哈希）
4. 商店session_key哈希
5. 用戶已通過身份驗證，退出登錄Activity

對服務器的任何請求。

1. 添加與session_key頭你的請求（例如一個頭）
2. 將請求發送
3. 如果反應好的停止，否則（例如響應與消息 「未授權」 或狀態代碼401）運行First run

Answer 2

首先運行

• 顯示登錄活動
• 發送憑據，服務器
• 得到一個session_key可以
• 用戶進行身份驗證，退出登錄活動
• 您將獲得訪問令牌和登錄詳細信息以存儲在共享首選項

對於其他請求。

• 與session_key可以添加一個標題給您的要求（如如標題）
• 將請求發送