android - 处理与 Android/IOS/移动云应用程序的 PHP session

Question

我正在构建一个 Android 云应用程序，用于对 PHP/MySql 服务器上的用户进行身份验证。我想使用 session ，因为每次与服务器通信时都不需要要求用户对自己进行身份验证。然而， session 不会永远持续下去，用不了多久用户就必须再次验证自己。有没有办法让 session 永远持续，除非用户想要注销？

如果没有，我发现将用户凭据保存在应用程序的内存中，然后在用户每次与服务器通信时发送它们会更容易。

有什么想法吗？还有其他解决方案吗？

Answer 1

您可以在用户每次注册时存储一个访问 token 。当用户使用应用程序登录时，此 token 将作为身份验证 token 返回给应用程序。对于向服务器发出的每个请求，都会发送此 token 。在服务器端，您只需要验证请求中是否存在 token ，如果存在，则通过检查数据库中是否存在来确定它是否有效。