Android, Login mit Rest API

Question

Ich habe eine Android-App mit einem Login, der Login-Informationen über https zu einem Java-Rest API sendet, die die Anmeldeinformationen überprüft und sendet dann eine Antwort, die angibt, ob die Anmeldung erfolgreich war. Meine Frage ist einfach: Was muss ich tun, damit sich der Benutzer beim Neustart der App nicht erneut anmelden muss?

Answer 1

Es gibt viele Möglichkeiten, mit einmaliger Anmeldung umzugehen, es hängt viel davon ab, wie die Architektur auf der Serverseite implementiert wird, damit es funktioniert. Normalerweise sind Login-API closely coupled aus Sicherheitsgründen. Lass mich zum Beispiel was ich meine von closely coupled.

Wie Sie einmal um Mobile App Arbeit Login wollen und das nächste Mal Benutzer öffnet die Mobile app Sie wollen nicht wieder mit SignIn Bildschirm Benutzer aufzufordern. und sicherlich möchten Sie nicht die vertraulichen Informationen wie Username und Password auf Mobile App als persistente Daten speichern, wie es leicht von Android-Gerät abgerufen werden kann. also was du tust.

Nehmen wir an, Sie übergeben Anmeldeinformationen mit einer deviceID eindeutig an die Android Device. Etwas wie unten gezeigt. finden Sie die JSON Daten an die

{ 
    "username": "example@example.com", 
    "password": "it's not a secret", 
    "deviceId": "123456789" 
} 

LoginAPI Nun, wie Sie die Login Anmeldeinformationen speichern möchten gesendet nicht tun, werden Server einen zufälligen alphanumerischen String Pass es Ihnen in Reaktion erzeugen jedes Mal, wenn Sie auf dem Mobile anmelden App.

{ 
    "Success": true, 
    "SuccessMessage": "credentials are correct, really!", 
    "ErrorMessage": null, 
    "Date": "dd/mm/yyyy", 
    "token": "1eghe4qha23aehraeh456789" // now this is a nasty String 
} 

Sie können jetzt die date und die token in Mobile App als persistente Daten speichern. Wenn der Benutzer das nächste Mal die App öffnet, können Sie den Benutzer den Bildschirm SignIn umgehen lassen, und im Hintergrund können Sie überprüfen, ob die Benutzer-Token-ID korrekt ist, indem Sie diese an den Server senden.Sie können SharedPreferences oder erstellen Sie wählen eine file und es

dort speichern kann

{ 
    "API_TYPE": "login", 
    "deviceId": "123456789", 
    "token": "1eghe4qha23aehraeh456789" 
} 

Server dieses Token-ID überprüfen gegen die deviceID zu überprüfen, ob dies der richtige Token für das Gerät und reagieren war.

Sie können fragen, warum überprüfen wir wieder die token, wie dies vom Server an erster Stelle mit der Angabe der Anmeldeinformationen richtig gesendet wurde. Ich stimme zu, dass Sie einen Punkt haben, sagen wir, es ist eine ausfallsichere Bedingung, wenn der Benutzer das Passwort von der Website ändert oder etwas, das das Token auf dem Server ändert, ändert, wenn der Server das Token verweigert Sie bitten den Benutzer, sich erneut anzumelden.

Dadurch wird sichergestellt, dass ein Benutzer zu einem beliebigen Zeitpunkt in nur einem Android Device angemeldet ist.

Answer 2

Sie können die Anmeldeinformationen nach der ersten Anmeldung speichern. Also wenn der Benutzer App neu starten, können Sie automatisch die Anfrage Authentifizierung.

können Sie wählten die beste Option, um Speicher die Anmeldeinformationen des doc mit: Data-Storage

Diese einfache, aber vielleicht nicht der beste Weg, dies zu tun.

Answer 3

Ich habe das gleiche problme, und ich bekam einen Json Daten vom Server wie dieser

{"error":0,"message":"ok","token":"7c75015e92e40511911e34752ee456e1","execute_time":"0.2723"} 

so halte ich die StuToken in SharedPreferences, und wenn meine app starten, klicken Sie die StuToken es nicht gibt, wie dieses

Map<String, String> loginInfo = InfoUtil.getLoginInfo(MainActivity.this); 
    if (loginInfo != null) { 
     if (loginInfo.get("StuToken") != null) { 
      getStuInfo(loginInfo.get("StuToken")); 
      Toast.makeText(MainActivity.this, "登录状态", Toast.LENGTH_SHORT).show(); 
     } else { 
      initIntent(LoginActivity.class); 
      this.finish(); 
     } 
    } else { 
     initIntent(LoginActivity.class); 
     this.finish(); 
    } 
} 

hofft, dass das für Sie arbeitet

Answer 4

können Ihnen gemeinsame Vorliebe verwenden, um die Werte des Benutzers zu speichern und zu prüfen, ob der Benutzer bereits angemeldet ist oder nicht. Sie können dies folgen Link.

Answer 5

Probieren Sie diesen Code in Ihrer SplashScreen-Aktivität aus. Sie können einen Wert in einem sharedPrefence speichern, um zu überprüfen, ob der Benutzer angemeldet ist oder nicht.

public class SplashActivity extends AppCompatActivity { 

    private static final long TIME_OUT_MILI = 3000; 
    private SharedPreferences mAppPreferences; 

    @Override 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_splash); 
     mAppPreferences = AppUtil.getAppPreferences(this); 

     new Handler().postDelayed(new Runnable() { 

      @Override 
      public void run() { 
       if (mAppPreferences.getBoolean("is_Logged_in", false)) { 

        startActivity(new Intent(SplashActivity.this, MainActivity.class)); 

       } else { 

        startActivity(new Intent(SplashActivity.this, LoginActivity.class)); 

       } 
       finish(); 
      } 
     }, TIME_OUT_MILI); 
    } 


} 

In Your LoginActivity ist dies zu tun:

public class LoginActivity extends AppCompatActivity { 
private SharedPreferences mAppPreferences; 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_login); 
      SharedPreferences.Editor editor = mAppPreferences.edit(); 
editor.putBoolean(Constants.SETTINGS_IS_LOGGED_IN, true); 
         editor.commit(); 
} 
}