iOS的Web應用程序 - 我如何確保我的應用程序登錄是安全

Question

我正在設計一個iOS的Web應用程序 - 這個應用程序發送登錄數據到遠程服務器（通過AJAX JSONP請求）來驗證用戶登錄。

所以我的本地應用程序發送用戶名和密碼到遠程服務器，並得到一個true或false。

如何確保我的應用程序註冊用戶在本地應用程序和遠程服務器上都已登錄（或註銷）？ Cookie在syncronicity中不起作用（因爲跨域策略）。

如果服務器返回true並在服務器上的數據庫中執行同樣的操作，但我如何驗證對服務器的請求是否來自本地應用程序，而沒有有效的Cookie以引用遠程程序服務器？

Answer 1

查看會話。

http://php.net/manual/en/features.sessions.php