буду делать на retrofit так как по нем больше информации и видосов
Не лучший ход мыслей.
во всех случаях каждый из разработчиков создает кучу классов для обычного логина
Да, это действительно так. С тем же Volley
или голым OkHttp
гораздо проще сделать обычный запрос, но не проще с этим работать.
Но чаще пользуются Retrofit
. Почему? Потому что он очень удобен.
Чуть позже, когда помимо вопросов как написать тоже самое, но на десять строчек кода короче
, и вообще когда помимо количества строчек кода или внешней простоты реализации для вас появятся ещё какие-нибудь пункты, соответствие которым будет для вас весомым, вы поймёте, почему по Retrofit
«куча видосов» — отчасти, из-за некоторой общей популярности, потому что работа с сетью у всех и ассоциируется с Retrofit
, — но и популярность пришла не зря.
Да и насчёт простоты кода тоже можно поспорить — вам всего пару шагов проделать надо, и в случае сильного увеличения количества запросов, в случае усложнения этих самых запросов, количество кода будет сильно уменьшаться, и с Volley
-ами и OkHttp
вы устанете переписывать одно и то же везде, или костылить свои врапперы.
Пример: инициализируем
Retrofit retrofit = new Retrofit.Builder()
.baseUrl("https://api.example.com")
.addConverterFactory(GsonConverterFactory.create(gson))
.build();
Затем создаём интерфейс для работы с API:
interface MyExampleApi {
@GET("/get-something")
Call<MyExampleResponse> getSomething(@Query String someParameter);
}
Далее вам нужно десериализованный POJO для ответа от сервера написать, и всё:
class MyExampleResponse {
private String topSecretInfo;
// constructors, getters, setters
}
На этом «куча классов» закончилась. Удобно, разве нет? Теперь вызываем:
MyExampleApi api = retrofit.create(MyExampleApi.class)
api.getSomething("wow! such retrofit").enqueue(new Callback<MyExampleResponse> { /* обработка */ });
Итого — у вас в коде пара строчек потрачено на логику по работе с сетью, и помимо этого ещё пара коротеньких файлов.
Это я ещё не говорил про тестирование, DI и так далее.
Какая мораль? Если вы слабо знакомы с HTTP-протоколом, да и вообще HTTP
, POST
и GET
для вас ругательства капсом — тогда не парьтесь пока что :)
В таком случае лучше изучите сначала теорию по этим вопросам. Не нужно просто брать и копировать из тырнетов огромные простыни, подменяя лишь маленький кусочек кода в серединке, который и является вашей бизнес-логикой. Вы должны сначала понимать каждую буковку, которую пишете — потом понимать цель, с которой пишется эта строчка кода и что она в итоге делает — а уже потом среди аналогов выбирать, какой же из них делает это удобнее всего.
Самое главное — не делайте ничего бездумно, не копируйте первый попавшийся код потому что он «короче», «выглядит проще» или потому что «по нему видосиков куча».
Если к делу — о какой конкретно авторизации идёт речь? У вас свой API, или же вы хотите встроить авторизацию через популярные сервисы вроде VK
, Google
, Facebook
и всё такое прочее?
В первом случае всё зависит от протоколов и способов аутентификации. Что вы используете: OAuth
, накостыленная передача логинов и паролей прямо в теле запроса, Bearer
-токены?
Во втором случае обычно используются SDK этих сервисов и вручную ничего не пишут. Но иногда (как например в случае с VK
), готовые SDK крайне убогие или не обновлялись много лет и приходится писать вручную — тогда чаще всего одними запросами вы не отделаетесь, вам придется юзера самого заставить тыкать на кнопочки, предоставленные сервисом, и скорее всего через WebView
.
Если же всё-таки вы всё делаете вручную, и бэкенд тоже ваш, тогда логика тоже довольно проста — в случае с Retrofit
— создаёте интерфейс (вроде написанного выше MyExampleApi
), помещаете туда методы с нужными сигнатурами, и выстраиваете свою логику. Юзер вводит пароль, или вы как-то сами его получаете, — вместе с логином шифруете его как-нибудь, или просто так отправляете в теле запроса — делаете обычный запрос с нужными заголовками, телом или query
, и на основе ответа от сервера решаете, залогинился юзер или нет.
В общих словах всё выглядит просто. Ваш вопрос довольно развёрнутый, но не содержит конкретики — мой ответ тоже развёрнут и содержит всю необходимую информацию и даже сравнение. Больше конкретики по самой авторизации я не могу на данный момент написать, потому что конкретика вопроса не позволяет.
UPD:
Передача данных на сервер пока идет в формате json но потом вроде как планируется и передавать методом post.
А как вы планируете json
передавать не через POST
, в query
как параметр при GET
-запросе? Есть некоторые случаи такой логики, например при подписи запросов, но я сомневаюсь, что у вас это используется, а значит вам нужен именно POST
-запрос.
Делается всё очень просто. Допустим, вам нужно отправить только логин и пароль на сервер, а в ответ придёт статус — залогинен юзер или нет. Тогда пример выше я преобразую:
Инициализация выглядит также. Интерфейс будет примерно такой:
interface AuthApi {
@POST("/auth")
Call<AuthResponse> authUser(@Body AuthRequestBody body);
}
Вот ваше тело запроса:
class AuthRequestBody {
private String login, password;
// constructor, getters, setters
}
Оно будет автоматически сериализовано в JSON с помощью GSON:
{ "login": "some string", "password": "some string" }
Допустим, вот ваш JSON-ответ от сервера:
{ "success": true }
Тогда ваш десериализованный класс может выглядеть так:
class AuthResponse {
private boolean success;
public boolean isUserLoggedIn() {
return success;
}
}
Это будет сделано автоматически GSON
-ом, т.к. вы добавили GsonConverterFactory
в билдере при инициализации ретрофита.
Допустим, из ваших двух EditText
по нажатию на кнопку вы получаете логин и пароль юзера:
String login = loginEditText.getText();
String password = passwordEditText.getText();
AuthRequestBody body = new AuthRequestBody(login, password);
Тело запроса сформировано. Теперь проинициализируем интерфейс для работы с API:
AuthApi api = retrofit.create(AuthApi.class)
Call<AuthResponse> call = api.authUser(body);
И теперь обрабатываем ответ:
call.enqueue(new Callback<AuthResponse> {
@Override
public void onResponse(Call<AuthResponse> call, Response<AuthResponse> response) {
if (response.isSuccessful()) {
AuthResponse serverAnswer = response.body();
if (serverAnswer.isUserLoggedIn()) {
// Авторизация прошла успешно
// можно, например, перейти на другую активити
} else {
// Авторизация не прошла
}
} else {
// Ошибка при запросе
}
}
@Override
public void onFailure(Call<AuthResponse> call, Throwable t) {
// Ошибка при запросе
}
});
Вот, собственно, и вся логика.
Ваше тело запроса AuthRequestBody
будет сериализовано в JSON, почитайте про то, как это работает, в частности про библиотеку GSON.