2

Здравствуйте, у меня есть сервер на php. Я со своего андроид приложение обращаюсь к страничке и получаю данные в формате json. Этот json может попасть в руки любого человека, например если узнать адрес на который отправляеся get-запрос.

Мне посоветовали сделать авторизацию в приложении с выдачей токена.

Не могу найти информацию по данной теме. С чего начать?

Скиньте пару статей пожалуйста,спасибо.

5
  • android ту не при чем вообще. 22 июн 2016 в 15:03
  • @metalurgus согласен
    – Тони
    22 июн 2016 в 15:07
  • Как вы внутри приложения определяете пользователей, которым можно скачивать данные?
    – Sergiks
    22 июн 2016 в 16:01
  • @Sergiks в приложении все нормально, суть в том , чтобы не могли получить этот json в чистом видел(который выдает сервер)
    – Тони
    22 июн 2016 в 16:21
  • Юзеры авторизуются как-то, или у всех скачавших оно в одинаковом состоянии?
    – Sergiks
    22 июн 2016 в 16:32

1 ответ 1

1

Тут все не сложно.

1) У каждого приложения есть guid.

2) Вы делаете авторизацию в своем приложении (например, по email+password) и фиксируете в базе авторизацию для этого приложения (guid), генерируя произвольный токен (любой ключ, чаще строковый), например md5 из email+time().

3) Обращаясь к закрытым частям своего апи вы передаете guid+token, а ваше приложение проверяет, если токен для этого guid существует (и не закрыт, т.к. вы можете поставить ему срок жизни, либо закрывать при logout пользователя из приложения), тогда выдавать ответ, а если закрыт, то отправлять на авторизацию.

Это очень общий механизм, просто чтобы объяснить схему работы. На деле кто-то усложняет, кто-то что-то меняет, кто-то оставляет как есть. Например, вместо того, чтобы писать свою авторизацию, можно перепилить oauth . Хотя, свою написать, не представляет особых сложностей ;)

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.