Процедура авторизации в приложенях iOS?

Question

[Сергей Сулаков]

Как реализовать авторизацию в приложении? Приложение на iOS, затем планируется и на Android. Есть 2-летний опыт разработок на PHP. Что в приложениях является аналогом SESSION на PHP?
Как реализовать запрос на авторизацию: прямиком в MYSQL или на сервер через API? Как хранить "сессию"?
Буду благодарен за любую инфу в этом направлении

Answer 1

[Иван Воробей]

Реализовываешь API. Хранишь лонгин-пароль на сервере. Далее возможны варианты, опишу самый популярный:

Basic Авторизация с токенами
1) Отправляется в хедаре base64(логин:пароль) на URL API
Будет что-то вроде api.project.com/login
2) API аунтифицирует пару, выдает токен.
Если использовать JWT, то не придется сохранять токен.
3) Далее все запросы отправляются вместе с этим токеном

Другие типы авторизации смотри на хабре, ест пару статей с описанием.

Comments

[Сергей Сулаков]

Не могли бы вы дать ссылку с подробным описанием вашего метода? Я, конечно, погуглю и сам, но если вас не затруднит, скиньте пжл

[Иван Воробей]

Сергей: https://laravel-news.ru/blog/tutorials/laravel-api..., это перевод неплохой статьи. Читайте до "Аунтификация приложений", и примените ее для аунтификации пользователей. Можно прочитать всю статью, но она излишне.

Чуть сложнее архитектура в моем недавнем вопросе:
Нагрузка на REST API в описанной реализации?
Уже реализовал и использую.

[Сергей Сулаков]

Спасибо!!!