不好意思,刚学习不久,想做一个站点,但想要同时支持以上三个平台的登陆,
这时候我就在想要怎么设计“用户实现”
我的思路是这样子的,
1,Web用户登陆,保护用户在线的状态是通过SESSION来判断是同一个用户,
2,安卓,IOS,用户验证后,生成一个串,保存在用户手机本地,每一次授权请求,就带上这个串,然后服务端来判断这个串。
=====
这样子后,我在想:如果是手机端验证的话,那么,登陆成功需要返回一个唯一串,并设置过期时间,来保护用户的验证成功和在线状态,但是Web端就不用这个唯一串,因为他直接用或者放在Session中.这个时候,用户验证的区别就在于,是否要返回一个唯一串,那我要怎么办?
你去了解下oauth
谢谢祥哥,
你的想法还是有部分比较对的,比较标准的做法,查一下单点登录与author2的相关知识。看下流程再实现,这个是需要理论知识
嗯嗯,谢谢,现在才知道有这具单点登陆 oauth2,谢谢
你当成两个平台的做就行了。
一个是网站,另外一个是APP。
现在相对我来说,当成两个平台来做效率比较高,谢谢大叔,哈哈,大叔。
WCF做个公共接口
哈哈,谢谢,我先尝试下前面的提发。
请求当中可以获取设备信息的。