自動登錄應用程序

Question

我試圖找出允許用戶在初始時間登錄應用程序的功能的正確術語，然後如果他們稍後打開相同的應用程序，並且它們的Cookie尚未過期，它將會自動登錄他們。我想在發佈之前嘗試一些研究，但我不確定如何在搜索引擎中提出我要求的內容。大聲笑。

歡迎任何幫助。

謝謝。

Answer 1

使用永久性Cookie：

這是 最簡單的辦法。如果你是 連接到一個網站，有 服務器驗證用戶 他們第一次登錄，並 然後設置一個永久性的Cookie上 含有 （加密）隨機 128位的字符串用戶的手機，是與用戶的 帳戶關聯的 。以後每一次 用戶啓動應用 ，當它接觸 通過HTTP/HTTPS服務器， 客戶端將發送其 永久性的Cookie，其中 服務器可以使用驗證 客戶端。理想情況下，您需要使用 HTTPS並使用安全cookie。

使用公鑰認證。：

這是比較棘手的解決方案。 您可以讓手機 應用程序生成其自己的 公鑰/私鑰對。當用戶登錄 時，應用程序可以發送 公鑰，而服務器 可以將公鑰 與該帳戶關聯。每個 隨後用戶 啓動應用程序時， 應用程序可以使用 私鑰對服務器本身進行身份驗證 。 舉例來說，如果你是 使用Web技術，你 可能具有客戶端 生成自簽名證書 ，連接到使用HTTPS服務器 ，並 使用 其客戶端證書驗證自己。你會 必須測試在Android上的web 意見支持 客戶端證書好。 另外，如果你 連接到服務器 使用自己的自定義 協議，隧道過來 SSL或TLS，並且使用SSL/TLS 的 客戶端證書的功能。