аутентификация между телефоном и php

Question

Мне нужна система аутентификации между телефоном и php. Я делаю запрос ajax, отправляя пользователя и передавая его. Php делает запрос mysql с этими данными, если он верен, он возвращает PHPSESSID и сохраняет с javascript в LocalStorage. когда этот пользователь делает действия в виде комментариев, загружайте фотографии .. проверьте, существует ли PHPSESSID в LocalStore и проверьте этот PHPSESSID в php.

Правильно ли это?

Answer 1

Лучше, если вы используете принцип RESTful, что означает, что сервер без гражданства. Попытайтесь выяснить, как сделать веб-службы, используя отдых. Там должно быть множество примеров, где вы можете попробовать.

Answer 2

OAuth пружины на ум. Храните токен в локальном хранилище, а не сохраняйте идентификатор сеанса. Таким образом, вы можете быстро и легко напомнить об этом.

Вы также можете настроить ваш провайдер OAuth на автоматические обновления токенов, которые используются, поэтому токены никогда не истекают.