Android，使用Rest API登录

Question

我有一个Android应用程序，其登录信息通过https发送到Java休息API，验证登录凭据，然后发回一个响应，说明登录是否成功。我的问题很简单，我应该怎么做以确保用户在重新启动应用程序时不必再次登录？

Answer 1

有很多方法可以处理一次性登录，它很大程度上取决于架构如何在服务器端实现以使其工作。出于安全原因，通常登录API是closely coupled。让我举个例子，我的意思是closely coupled。

当你想Login中Mobile App工作一次，下一次用户打开你不想再次提示与SignIn屏用户的Mobile app。当然您不希望将移动应用上的Username和Password等机密信息保存为持久数据，因为它可以从Android设备轻松获取。那你干什么。

让我们假设您通过Android Device唯一的登录凭证deviceID。如下所示。以下是发送到LoginAPI

{ 
    "username": "example@example.com", 
    "password": "it's not a secret", 
    "deviceId": "123456789" 
} 

现在，当你不希望保存Login凭据JSON数据，服务器会在每次你登录到移动时生成一个随机的字母数字String将它传递给您回应应用。

{ 
    "Success": true, 
    "SuccessMessage": "credentials are correct, really!", 
    "ErrorMessage": null, 
    "Date": "dd/mm/yyyy", 
    "token": "1eghe4qha23aehraeh456789" // now this is a nasty String 
} 

你现在可以保存date和移动应用的token作为持久性数据。 因此，下次您的用户打开应用程序，您可以让用户绕过SignIn屏幕，并在后台您可以通过将其发送到服务器来检查用户令牌ID是否正确，如下所示。你可以选择SharedPreferences或创建一个file，并保存有

{ 
    "API_TYPE": "login", 
    "deviceId": "123456789", 
    "token": "1eghe4qha23aehraeh456789" 
} 

服务器可以检查对deviceID此令牌ID来检查，​​如果这是在设备和响应正确的令牌。

您可能会问为什么我们再次检查token，因为这是由服务器首先发送的，说明凭证是正确的。我同意你确实有一点，如果用户从网站更改密码或导致更改服务器上的令牌以更改该用户的令牌时，如果服务器拒绝由该服务提供的令牌你只需要用户再次登录。

这将确保用户在任何给定的时间点只登录到一个Android Device。

Answer 2

您可以在首次登录后存储凭据。 因此，当用户重新启动应用程序时，您可以自动进行请求认证。

你可以选择是最好的选择，以存储使用文档的凭据： Data-Storage

这是简单的，但也许不是最好的方式做到这一点。

Answer 3

我有同样的problme，和我从服务器这样

{"error":0,"message":"ok","token":"7c75015e92e40511911e34752ee456e1","execute_time":"0.2723"} 

一个JSON数据，所以我一直在SharedPreferences的StuToken，当我的应用程序启动，检查StuToken它存在，像这

Map<String, String> loginInfo = InfoUtil.getLoginInfo(MainActivity.this); 
    if (loginInfo != null) { 
     if (loginInfo.get("StuToken") != null) { 
      getStuInfo(loginInfo.get("StuToken")); 
      Toast.makeText(MainActivity.this, "登录状态", Toast.LENGTH_SHORT).show(); 
     } else { 
      initIntent(LoginActivity.class); 
      this.finish(); 
     } 
    } else { 
     initIntent(LoginActivity.class); 
     this.finish(); 
    } 
} 

希望会为你工作

Answer 4

您可以使用共享的喜好来存储用户的价值和检查用户是否已经登录。你可以关注这个Link.

Answer 5

试着在你的闪屏Activity.You这个代码可以存储在sharedPrefence一个值来检查用户是否登录或没有。

public class SplashActivity extends AppCompatActivity { 

    private static final long TIME_OUT_MILI = 3000; 
    private SharedPreferences mAppPreferences; 

    @Override 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_splash); 
     mAppPreferences = AppUtil.getAppPreferences(this); 

     new Handler().postDelayed(new Runnable() { 

      @Override 
      public void run() { 
       if (mAppPreferences.getBoolean("is_Logged_in", false)) { 

        startActivity(new Intent(SplashActivity.this, MainActivity.class)); 

       } else { 

        startActivity(new Intent(SplashActivity.this, LoginActivity.class)); 

       } 
       finish(); 
      } 
     }, TIME_OUT_MILI); 
    } 


} 

在你LoginActivity我们做到这一点：

public class LoginActivity extends AppCompatActivity { 
private SharedPreferences mAppPreferences; 
    protected void onCreate(Bundle savedInstanceState) { 
     super.onCreate(savedInstanceState); 
     setContentView(R.layout.activity_login); 
      SharedPreferences.Editor editor = mAppPreferences.edit(); 
editor.putBoolean(Constants.SETTINGS_IS_LOGGED_IN, true); 
         editor.commit(); 
} 
}