Прошу совета в следующем вопросе. Нужно реализовать регистрацию и авторизацию в андроид приложении. Планирую делать REST на PHP. Вижу все это в следующем виде:
- Пользователь регистрируется, присылая нам логин и пароль. Записываем его в базу и генерируем уникальный токен для авторизация без логина и пароля.
- Получаем токен в андроид приложении и сохраняем его в SharedPreferences.
- Для последующего общения с сервером используем токен для идентификации пользователя.
В случае, если пользователь нажмет в приложении "Выйти", удаляем токен из приложения и на сервере. При повторной авторизации сгенерируем новый токен и сохраним его в телефоне (для последующей идентификации на сервере).
При этом токены не будут иметь срока годности. То есть токен будет действителен до тех пор, пока пользователь не выйдет из приложения (или повторно не авторизируется).
Хотелось бы услышать мнения по поводу такой схемы. Может есть более изящные (безопасные) способы реализовать подобную задачу?