Android, login using Rest API

Question

У меня есть приложение для Android с регистрацией, которая отправляет регистрационную информацию через https в java rest api, которая проверяет учетные данные для входа, а затем отправляет ответ, в котором указано, был ли вход успешно. Мой вопрос прост, что я должен сделать, чтобы убедиться, что пользователю не нужно снова войти в систему при перезапуске приложения?

Answer 1

Существует много способов иметь дело с однократным входом в систему, это зависит от того, как архитектура реализована на стороне сервера, чтобы заставить ее работать. Обычно API для входа - closely coupled по соображениям безопасности. позвольте мне пример, что я имею в виду под номером closely coupled.

Как вы хотите, чтобы LoginMobile App работы один раз, и в следующий раз, когда пользователь открывает Mobile app вы не хотите, чтобы подсказать пользователь SignIn экрана снова. и, конечно же, вы не хотите сохранять конфиденциальную информацию, такую ​​как Username, и Password в мобильном приложении в качестве постоянных данных, так как его можно легко извлечь из устройства Android. так, что вы делаете.

Предположим, вы прошли регистрационные данные с deviceID, уникальными для Android Device. Что-то вроде показано ниже. Ниже данные JSON отправляемые на LoginAPI

{ 
    "username": "example@example.com", 
    "password": "it's not a secret", 
    "deviceId": "123456789" 
} 

Теперь, когда вы не хотите, чтобы сохранить Login учетные данные, сервер будет генерировать случайные буквенно-цифровой String передать его вам в ответ каждый раз при входе в Mobile Приложение.

{ 
    "Success": true, 
    "SuccessMessage": "credentials are correct, really!", 
    "ErrorMessage": null, 
    "Date": "dd/mm/yyyy", 
    "token": "1eghe4qha23aehraeh456789" // now this is a nasty String 
} 

теперь вы можете сохранить date и token в Mobile App в качестве постоянных данных. Итак, в следующий раз, когда ваш пользователь откроет приложение, вы можете позволить пользователю обойти экран SignIn, а в фоновом режиме вы можете проверить, правильно ли установлен идентификатор токена пользователей, отправив его на сервер, что-то вроде этого.Вы можете выбрать SharedPreferences или создать file и сохранить его там

{ 
    "API_TYPE": "login", 
    "deviceId": "123456789", 
    "token": "1eghe4qha23aehraeh456789" 
} 

Сервер может проверить этот токен против deviceID, чтобы проверить, было ли это правильный маркер для устройства и реагировать.

Вы можете спросить, почему мы снова проверяем token, поскольку это было отправлено сервером на первом месте, указав, что учетные данные были правильными. Я согласен, что у вас есть точка, скажем, что это условие безопасности при сбое, если пользователь изменяет пароль с веб-сайта или что-то, что приводит к изменению токена на сервере для изменения этого пользователя, если сервер отрицает токен, предоставленный вы просто попросите пользователя снова войти в систему.

Это будет следить за тем, чтобы пользователь входил в систему только один Android Device в любой данный момент времени.

Answer 2

Вы можете сохранить учетные данные после первого входа в систему. Итак, когда пользователь перезагрузит приложение, вы можете автоматически сделать запрос auth.

Вы можете выбрать оптимальный вариант для хранения учетных данных с помощью док: Data-Storage

Это просто, но, возможно, не самый лучший способ сделать это.

Answer 3

У меня есть один и тот же problme, и я получил данные JSON от сервера, как этого

{"error":0,"message":"ok","token":"7c75015e92e40511911e34752ee456e1","execute_time":"0.2723"} 

так я держу StuToken в SharedPreferences, и когда мой старт приложения, проверьте StuToken существует ли она, как это

Map<String, String> loginInfo = InfoUtil.getLoginInfo(MainActivity.this); 
    if (loginInfo != null) { 
     if (loginInfo.get("StuToken") != null) { 
      getStuInfo(loginInfo.get("StuToken")); 
      Toast.makeText(MainActivity.this, "登录状态", Toast.LENGTH_SHORT).show(); 
     } else { 
      initIntent(LoginActivity.class); 
      this.finish(); 
     } 
    } else { 
     initIntent(LoginActivity.class); 
     this.finish(); 
    } 
} 

надежда, что будет работает для вас

Answer 4

вы можете использовать общие предпочтения для хранения значений пользователя и проверить будет ли пользователь уже зарегистрирован или нет. Вы можете следить за этим Link.

Answer 5

Пробуйте этот код в своей деятельности SplashScreen. Вы можете сохранить значение в sharedPrefence, чтобы проверить, зарегистрирован ли пользователь или нет.

public class SplashActivity extends AppCompatActivity { 

    private static final long TIME_OUT_MILI = 3000; 
    private SharedPreferences mAppPreferences; 

    @Override 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_splash); 
     mAppPreferences = AppUtil.getAppPreferences(this); 

     new Handler().postDelayed(new Runnable() { 

      @Override 
      public void run() { 
       if (mAppPreferences.getBoolean("is_Logged_in", false)) { 

        startActivity(new Intent(SplashActivity.this, MainActivity.class)); 

       } else { 

        startActivity(new Intent(SplashActivity.this, LoginActivity.class)); 

       } 
       finish(); 
      } 
     }, TIME_OUT_MILI); 
    } 


} 

В Вашем LoginActivity делать это:

public class LoginActivity extends AppCompatActivity { 
private SharedPreferences mAppPreferences; 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_login); 
      SharedPreferences.Editor editor = mAppPreferences.edit(); 
editor.putBoolean(Constants.SETTINGS_IS_LOGGED_IN, true); 
         editor.commit(); 
} 
}