开发移动app与服务器端session的状态管理与交互

我们进行web开发的时候,一般使用cookie或session来保存用户的登录状态,通过检查cookie或session的数据来验证用户是否具有对某些需要登录的页面的访问权限,这一切都是通过浏览器来完成,这是b/s架构,但是,假如客户端是移动应用端,那该怎么办?因为这是c/s架构,无法使用使用cookie或session来检验用户的状态,此时的情况就好像浏览器禁用了cookie。

庆幸的是,这是有解决方法的,在禁用cookie的情况下,可以通过query_string来传递session_id,即在app发送登录请求后,服务器端可以通过传递session_id到app,然后app保存session_id在移动设备上,在那些需要登录访问权限的功能,每一次交互请求附带参数session_id,传送到服务器端,再由服务器端检查session_id的合法性来确定该用户是否已登录。

以下是一个简单的移动开发示例,并没有使用原生的,而是使用appcan来构建app:

1. app登录请求:

  1. var url = 'http://127.0.0.1:8080/index.php?act=login&email=aa@qq.com&pwd=123456';
  2. $.getJSON(url,function(res){
  3. if(res.ok == 'yes'){
  4. var storage = window.localStorage;
  5. if(storage) storage.setItem('sid',res.session_id);
  6. }else{
  7. uexWindow.toast(0, 5, '登录失败!', 4000);
  8. return;
  9. }
  10. }, 'json',null, 'POST', '', '');

2. app请求用户信息:

  1. var sid = '';
  2. var storage = window.localStorage;
  3. if(storage) sid = storage.getItem('sid');
  4. var url = 'http://127.0.0.1:8080/index.php?act=uinfo&session_id='+sid;
  5. $.getJSON(url,function(res){
  6. if(res.ok == 'yes'){
  7. var uname = res.username;
  8. uexWindow.toast(0, 5, '用户名:'+uname, 4000);
  9. return;
  10. }else{
  11. uexWindow.toast(0, 5, '请先登录!', 4000);
  12. return;
  13. }
  14. }, 'json',null, 'POST', '', '');

3. 服务器端php响应请求[index.php]:

  1. <?php
  2. /**
  3. * User: wudiweb.com
  4. * app与服务器端简单示例
  5. */
  6. header("Content-Type: text/html; charset='utf-8'");
  7. session_start();
  8. $act = $_REQUEST['act'];
  9. $result = array('ok' => 'yes');
  10. if($act == 'login'){
  11. $email = $_REQUEST['email'];
  12. $pwd = $_REQUEST['pwd'];
  13. if($email == 'aa@qq.com' && $pwd == '123456'){
  14. $result['session_id'] = session_id();
  15. }else{
  16. $result['ok'] = 'no';
  17. }
  18. }elseif($act == 'uinfo'){
  19. $session_id = $_REQUEST['session_id'];
  20. if($session_id == session_id()){
  21. $result['username'] = 'Wudiweb';
  22. }else{
  23. $result['ok'] = 'no';
  24. }
  25. }
  26. echo json_encode($result);
  27. exit;

注意,这只是一个简单的用法,如果你认为不够完善,可以在此基础上进行扩展,例如加密session_id等。

上一篇:Android 遍历界面控件


下一篇:记一次RATEL脱壳配合Il2CppDumper解密完成的样本分析