代码之家 › 专栏 › 技术社区 › ekhaled

对JSON Web服务中的用户进行身份验证和跟踪

token air web-services authentication php

ekhaled · 技术社区 · 16 年前

我公司内部使用了联系人管理/CRM应用程序,它是一个基于Web的应用程序,因此使用了大量的Ajax。大部分数据是json,后端服务器使用php,数据库是mysql…

我想建立一个小型的AdobeAir版本,主要是因为我可以使用拖放文件上传,客户端图像大小调整,客户端屏幕截图创建上传的文件等。

现在,由于服务器端是一个光荣的JSON数据提供者,我想我可以对它进行调整以向Air应用程序提供数据。

我的问题是,如何处理身份验证?
在PHP中,我使用会话进行身份验证…
对于air,我认为它更像是一个JSONWebservice,在这里您调用一个特定的URL来访问特定的JSON数据。

经过一番脑力激荡,我想到了:

问题是,
有比这更好的方法吗?
令牌的有效期应该是多长?
如何处理那些在不注销应用程序的情况下关闭应用程序,并且不给我在服务器上取消令牌的机会的客户机?

如果有人遇到过类似的情况,我希望你的回答能给我启发…

谢谢

1 回复 | 直到 16 年前

mauris 16 年前

这个怎么样?

当您收到会话ID为的请求时,只需执行以下操作:

if(isset($_GET['sess_id'])){
  session_id($_GET['sess_id']);
  // where $_GET['sess_id'] is where you put the Session ID stored in your AIR APP
}

这可能更好,因为您不再需要在数据库中维护会话。

推荐文章

vale383 · 如何在Django端点中查找user_id

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

Darsh. S. · 一旦用户从react中的私有路由中注销,我如何防止react组件的可访问性?

1 年前

Reaper Rapper-san's Eye · 有人知道为什么我的变量(x)在这个程序中将其值从3更改为0(x++后的1)吗?我试图创建一个注册系统,但它会覆盖

1 年前

user25947831 · 使用python对从php页面检索到的照片进行操作

1 年前

Branson Street · 我如何到达我的登录将接受电子邮件或用户名字段中的用户名的位置

1 年前

Tunahan Keklik · 如果用户仍在网站上时会话过期怎么办

1 年前

Dzy · Flutter“String”不是类型“Map<dynamic,dynamic>”的子类型

1 年前

onizukaek · 如何将无密码登录链接认证应用于无头架构?

1 年前

Kananda Gama · Problema com登录[关闭]

1 年前