ios - 网站移动应用中的社交登录
<p><p>我们有一个网站，它使用社交网络登录。现在我们正在为它构建一个移动应用程序。问题是 - 我们如何在服务器端执行安全登录？</p>
<p>现在实现了登录移动应用程序。我们在移动端接收 uuid 和 auth_token，现在我们需要在服务器上执行用户身份验证。我们不能只使用 uuid，因为它不安全，也不能使用 auth_token，因为它会随时间变化。</p>
<p>谷歌搜索只会让我想到“打开 webView 并执行登录”之类的东西 - 我认为这是一个糟糕的设计，因为用户不能使用系统帐户，并且应该输入他登录的那些网络的凭据已经。</p>
<p>我真的很困惑。你会推荐我做什么？</p></p>
<br><hr><h1><strong>Best Answer-推荐答案</ strong></h1><br>
<p><p>所以，我自己找到解决办法。</p>
<p>要执行此操作，请遵循 3 个步骤:</p>
<p>1) 将 auth_token 和 uid 从移动应用程序发送到 Web 服务器
2) 向社交网络执行请求，使用该 auth_token 询问用户的 uid(例如，它将是/user/me 对 facebook 的请求)
3) 检查，从网络返回的uid是否等于从移动设备发送的uid。</p>
<p>第三步是可选的 - 前两个步骤足以检查，拥有此 token 的用户确实存在。</p>
<p>当您实现它时，请确保您使用 https 从移动设备向服务器发送请求 - 因为在这种情况下它是安全的，您不会被社交网络禁止；)</p></p>
<p style="font-size: 20px;">关于ios - 网站移动应用中的社交登录，我们在Stack Overflow上找到一个类似的问题：
<a href="https://stackoverflow.com/questions/28885996/" rel="noreferrer noopener nofollow" style="color: red;">
https://stackoverflow.com/questions/28885996/
</a>
</p>
页:
[1]